Skip to main content
O português é fornecido por meio de tradução automática para sua conveniência. O inglês precede o português em caso de inconsistências.

Solucionar erros de certificado

Colaboradores
PDFs

Se você vir um problema de segurança ou certificado ao tentar se conetar ao StorageGRID usando um navegador da Web, um cliente S3 ou uma ferramenta de monitoramento externa, verifique o certificado.

Sobre esta tarefa

Os erros de certificado podem causar problemas quando você tenta se conetar ao StorageGRID usando o Gerenciador de Grade, a API de Gerenciamento de Grade, o Gerenciador de Locatário ou a API de Gerenciamento de Locatário. Erros de certificado também podem ocorrer quando você tenta se conetar com um cliente S3 ou ferramenta de monitoramento externa.

Se você estiver acessando o Gerenciador de Grade ou o Gerenciador de locatário usando um nome de domínio em vez de um endereço IP, o navegador mostrará um erro de certificado sem uma opção para ignorar se uma das seguintes situações ocorrer:

  • O certificado de interface de gerenciamento personalizado expira.

  • Você reverte de um certificado de interface de gerenciamento personalizado para o certificado de servidor padrão.

O exemplo a seguir mostra um erro de certificado quando o certificado de interface de gerenciamento personalizado expirou:

Exemplo de erro de certificado

Para garantir que as operações não sejam interrompidas por um certificado de servidor com falha, o alerta Expiration of Server certificate for Management Interface é acionado quando o certificado do servidor está prestes a expirar.

Quando você estiver usando certificados de cliente para integração externa do Prometheus, erros de certificado podem ser causados pelo certificado de interface de gerenciamento do StorageGRID ou por certificados de cliente. O alerta expiração de certificados de cliente configurados na página certificados é acionado quando um certificado de cliente está prestes a expirar.

Passos

Se você recebeu uma notificação de alerta sobre um certificado expirado, acesse os detalhes do certificado: . Selecione CONFIGURATION > Security > Certificates e, em seguida"selecione a guia certificado apropriado", .

  1. Verifique o período de validade do certificado. Alguns navegadores web e clientes S3 não aceitam certificados com um período de validade superior a 398 dias.

  2. Se o certificado tiver expirado ou expirar em breve, carregue ou gere um novo certificado.

  3. Para erros de certificado de servidor, tente uma ou ambas as opções a seguir:

    • Certifique-se de que o nome alternativo do assunto (SAN) do certificado esteja preenchido e que a SAN corresponda ao endereço IP ou ao nome do host do nó ao qual você está se conetando.

    • Se você estiver tentando se conetar ao StorageGRID usando um nome de domínio:

      1. Insira o endereço IP do nó Admin em vez do nome de domínio para ignorar o erro de conexão e acessar o Gerenciador de Grade.

      2. No Gerenciador de Grade, selecione CONFIGURATION > Security > Certificates e, em seguida"selecione a guia certificado apropriado", instale um novo certificado personalizado ou continue com o certificado padrão.

      3. Nas instruções de administração do StorageGRID, consulte as etapas "Configurando um certificado de servidor personalizado para o Gerenciador de Grade e o Gerenciador de locatário"do .