简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

管理ASA R2存储系统上的安全证书

11/06/2026 贡献者

使用数字安全证书验证远程服务器的身份。

联机证书状态协议（ Online Certificate Status Protocol ， OCSP ）使用 SSL 和传输层安全（ Transport Layer Security ， TLS ）连接验证 ONTAP 服务发出的数字证书请求的状态。

修改证书过期警报

从 ONTAP 9.20.1 开始，System Manager 会在集群或存储虚拟机（VM）证书过期前 30 天显示仪表板运行状况警报。该警报每天更新，以显示距离过期剩余的天数。您可以将默认警报阈值修改为 0 到 90 天之间的任何值，将其禁用以使其不显示任何警报，或者禁止显示已过期证书的警报，同时继续接收即将过期的警报。

步骤

在System Manager中、选择*集群>设置*。
在*安全性*下，选择证书旁边的。
选择*客户端/服务器证书*。
更新到期警告阈值，将其禁用或抑制：
- 将*警告阈值*更新为从 0 到 90 的任意天数。
- 选择*禁用过期警告*以禁用此警报。
- 选择*抑制过期警报*以隐藏已过期证书的警报，同时继续接收即将到期的警报。

生成证书签名请求

生成证书签名请求（CSR）以创建可用于生成公共证书的私钥。

步骤

在System Manager中、选择*集群>设置*。
在*Security*下，在*Certificates*旁边，选择；然后选择。
输入使用者通用名称、然后选择国家/地区。
如果要更改 CSR 默认值、选择扩展密钥用法或添加主题替代名称，请选择；然后进行所需的更新。
选择 * 生成 * 。

结果

您已生成可用于生成公共证书的 CSR。

添加可信证书颁发机构

ONTAP为使用传输层安全(Transport Layer Security、TLS)的应用程序提供一组默认的可信根证书。您可以根据需要添加其他受信任的证书颁发机构。

步骤

选择*集群>设置*。
在*Security*下，在*Certificates*旁边，选择。
选择*可信证书颁发机构*。
输入或导入证书详细信息；然后选择。

结果

您已向ASA R2系统添加新的可信证书颁发机构。

续订或删除受信任的证书颁发机构

可信证书颁发机构必须每年续订一次。如果您不想续订已过期的证书、则应将其删除。

步骤

选择*集群>设置*。
在*Security*下，在*Certificates*旁边，选择。
选择*可信证书颁发机构*。
选择要续订或删除的受信任证书颁发机构。

续订或删除证书颁发机构。

要续订证书颁发机构、请执行以下操作…	要删除证书颁发机构、请执行以下操作…
选择；然后选择Renew。输入或导入证书信息，然后选择Renew。	选择；然后选择Delete。确认要删除，然后选择Delete。

要续订证书颁发机构、请执行以下操作…

要删除证书颁发机构、请执行以下操作…

选择；然后选择*Renew*。
输入或导入证书信息，然后选择*Renew*。

选择；然后选择*Delete*。
确认要删除，然后选择*Delete*。

结果

您已续订或删除ASA R2系统上的现有可信证书颁发机构。

添加客户端/服务器证书或本地证书颁发机构

添加客户端/服务器证书或本地证书颁发机构以启用安全Web服务。

步骤

在System Manager中、选择*集群>设置*。
在*Security*下，在*Certificates*旁边，选择。
选择*客户端/服务器证书*或*本地证书颁发机构*。
添加证书信息；然后选择。

结果

您已向ASA R2系统添加新的客户端/服务器证书或本地颁发机构。

续订或删除客户端/服务器证书或本地证书颁发机构

客户端/服务器证书和本地证书颁发机构必须每年续订一次。如果您不想续订已过期的证书或本地证书颁发机构、则应将其删除。

步骤

选择*集群>设置*。
在*安全性*下，选择证书旁边的。
选择*客户端/服务器证书*或*本地证书颁发机构*。
选择要续订或删除的证书。