Skip to main content
ONTAP Mediator
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

重新生成 ONTAP Mediator 主机的临时自签名证书

贡献者 netapp-camdenc netapp-aoife
PDF

当主机名或 IP 地址更改使现有证书无效时，为当前主机重新生成临时自签名证书。

备注 此过程仅在运行 ONTAP Mediator 1.7 或更高版本的系统上受支持。
关于此任务

  • 在已安装 ONTAP Mediator 的 Linux 主机上执行此任务。

  • 只有在安装 ONTAP Mediator 后，由于主机的主机名或 IP 地址发生更改而导致生成的自签名证书过时，您才能执行此任务。

  • 临时自签名证书被受信任的第三方证书替换后，请不要使用此任务重新生成证书。缺少自签名证书将导致此过程失败。

步骤

要为当前主机重新生成新的临时自签名证书，请执行以下步骤：

  1. 重新启动 ONTAP Mediator：

    ./make_self_signed_certs.sh overwrite

    [root@xyz000123456 ~]# cd /opt/netapp/lib/ontap_mediator/ontap_mediator/server_config
[root@xyz000123456 server_config]# ./make_self_signed_certs.sh overwrite

Adding Subject Alternative Names to the self-signed server certificate
#
# OpenSSL example configuration file.
Generating self-signed certificates
Generating RSA private key, 4096 bit long modulus (2 primes)
..................................................................................................................................................................++++
........................................................++++
e is 65537 (0x010001)
Generating a RSA private key
................................................++++
.............................................................................................................................................++++
writing new private key to 'ontap_mediator_server.key'
-----
Signature ok
subject=C = US, ST = California, L = San Jose, O = "NetApp, Inc.", OU = ONTAP Core Software, CN = ONTAP Mediator, emailAddress = support@netapp.com
Getting CA Private Key