简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

如果使用的是 ONTAP S3 ，请安装 CA 证书

07/31/2023 贡献者

除非您计划禁用 ONTAP S3 的证书检查，否则必须在集群上安装 ONTAP S3 CA 证书，以便 ONTAP 可以使用 ONTAP S3 作为 FabricPool 的对象存储进行身份验证。

步骤

获取 ONTAP S3 系统的 CA 证书。
使用 security certificate install 命令 -type server-ca 参数以在集群上安装ONTAP S3 CA证书。

您输入的完全限定域名（ FQDN ）必须与 ONTAP S3 CA 证书上的自定义公用名匹配。

更新已过期的证书

要更新已过期的证书，最佳做法是使用可信 CA 生成新的服务器证书。此外，您还应确保同时在 ONTAP S3 服务器和 ONTAP 集群上更新证书，以尽可能地减少停机时间。