Skip to main content
ONTAP tools for VMware vSphere 10
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

管理 ONTAP tools 证书

贡献者 netapp-jani jani
PDF

默认情况下，ONTAP tools 和 VASA Provider 使用自签名证书。在 ONTAP tools Manager 中，您可以续订该证书或将其替换为自定义 CA 证书。多 vCenter 部署需要自定义 CA 证书。

警告 如果证书过期而未及时续订，ONTAP tools 将停止运行。在到期前续订证书，以保持连续运行并防止服务中断。
开始之前

开始之前，您应该准备好以下物品：

  • 映射到 ONTAP tools IP 地址的域名。

  • 成功执行域名 nslookup 查询，确认其解析到正确的 IP 地址。

  • 使用域名和ONTAP工具 IP 地址创建的证书。

备注 ONTAP tools IP 地址应映射到完全限定域名 (FQDN)。证书应在使用者替代名称 (SAN) 字段中包含相同的 FQDN。
备注 您不能从CA签名证书切换到自签名证书。
升级ONTAP工具证书

ONTAP tools 选项卡显示证书类型（自签名或 CA 签名）和域名等详细信息。在部署期间，ONTAP tools 默认会生成自签名证书。您可以续订证书或将其升级为 CA 签名的证书。

步骤

  1. 从Web浏览器启动ONTAP工具管理器： https://<ONTAPtoolsIP>:8443/virtualization/ui/

  2. 使用您在部署期间提供的适用于VMware vSphere的ONTAP工具管理员凭据登录。

  3. 选择*Certificates*> ONTAP tools*>*Renew*以续订证书。

    如果证书已过期或即将到期，您可以续订证书。当证书类型为自签名或 CA 签名时，续订选项可用。在弹出窗口中，提供服务器证书、私钥、根 CA 和中间证书详细信息。

    备注 在证书续订完成之前，系统处于脱机状态，并且 ONTAP tools Manager 会将您注销。

  4. 要将自签名证书升级为自定义CA证书，请选择*Certificates*>* ONTAP tools*>*升级到CA*选项。

    1. 在弹出窗口中、上传服务器证书、服务器证书专用密钥、根CA证书和中间证书文件。

    2. 输入映射到您为其生成此证书的 ONTAP tools IP 地址（以前称为负载均衡器 IP）的 FQDN，并升级证书。

      备注 升级完成前、系统将处于脱机状态、您将从ONTAP工具管理器界面中注销。
升级VASA Provider证书

ONTAP tools for VMware vSphere 默认对 VASA Provider 使用自签名证书。使用该证书，您只能管理一个用于 vVols 数据存储的 vCenter Server 实例。当您管理多个 vCenter Server 实例并希望在这些实例上启用 vVols 功能时，需要将自签名证书更改为自定义 CA 证书。

步骤

  1. 从Web浏览器启动ONTAP工具管理器： https://<ONTAPtoolsIP>:8443/virtualization/ui/

  2. 使用您在部署期间提供的适用于VMware vSphere的ONTAP工具管理员凭据登录。

  3. 选择*Certificates*>*VASA Provider*或*VASA ONTAP tools*>*Renew*以续订证书。

  4. 选择*Certificates*>*VASA Provider*或*VASA ONTAP tools*>*升级到CA*以将自签名证书升级到自定义CA证书。

    1. 在弹出窗口中、上传服务器证书、服务器证书专用密钥、根CA证书和中间证书文件。

    2. 输入映射到您为其生成此证书的 ONTAP tools IP 地址（以前称为负载均衡器 IP）的 FQDN，并升级证书。

      备注 升级完成前、系统将处于脱机状态、您将从ONTAP工具管理器界面中注销。
刷新 ONTAP tools 服务证书

从 ONTAP tools 10.5 开始，证书有效期从 10 年更改为 1 年。从 ONTAP tools 10.5P2 开始，在 ONTAP tools 升级过程中，内部服务通信证书会自动更新，网关自签名证书也会刷新。

当收到内部证书即将到期的警报，或 ONTAP tools 在一年内未升级时，请使用此维护控制台选项手动刷新内部服务通信证书。从 ONTAP tools 10.5P2 开始，升级会自动续订这些证书。更新后的证书继续使用一年有效期（365 天），这有助于满足审核要求。

步骤

  1. 登录到 vCenter 服务器。

  2. 找到 ONTAP tools 虚拟机并启动 Web 控制台。

  3. 使用 `maint`凭据登录。

  4. 进入 `2`选择“系统配置”。

  5. 输入 `9`以选择 Refresh ONTAP tools services certificates。

警告 此操作会重新启动所有服务，并可能导致停机或中断。若要继续，请键入 `y`以确认警告，然后刷新过程将开始。