Skip to main content
Enterprise applications
简体中文版经机器翻译而成,仅供参考。如与英语版出现任何冲突,应以英语版为准。

相互TLS (基于证书的身份验证)

贡献者

ONTAP 9.7及更高版本支持相互TLS通信。从适用于VMware和vSphere 9.12的ONTAP工具开始、可使用相互TLS与新添加的集群进行通信(具体取决于ONTAP版本)。

ONTAP

对于先前添加的所有存储系统:在升级期间、所有添加的存储系统都将获得自动信任、并配置基于证书的身份验证机制。

如以下屏幕截图所示、集群设置页面将显示为每个集群配置的相互TLS (基于证书的身份验证)的状态。

图像2、宽度=468、高度=158

集群添加

在集群添加工作流期间、如果要添加的集群支持MTLS、则默认情况下会配置MTLS。用户无需为此执行任何配置。以下屏幕截图显示了在添加集群期间向用户显示的屏幕。

添加存储系统、宽度=450、高度=400

添加存储系统、宽度=468、高度=416

添加存储系统、宽度=450、高度=400

添加存储系统、宽度=468、高度=516

集群编辑

在集群编辑操作期间、有两种情形:

  • 如果ONTAP证书过期、则用户必须获取新证书并上传。

  • 如果OTV证书过期、则用户可以通过选中复选框来重新生成它。

    • 为ONTAP生成新的客户端证书_

修改存储系统、宽度=468、高度=461

修改存储系统、宽度=468、高度=461