简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

在ONTAP中为 KMIP 服务器安装 CA 签名的客户端证书

06/03/2026 贡献者

PDF

client 和 server-ca 类型指定证书用于对集群和外部密钥管理器（如 KMIP 服务器）进行相互身份验证。

关于此任务

安装证书以将 KMIP 服务器作为集群的 SSL 服务器进行身份验证。

步骤

使用 `security certificate install`命令和 `-type server-ca`参数为 KMIP 服务器安装证书。

出现提示时，输入证书，然后按 Enter 键。

ONTAP 会提醒您保留一份证书副本，以供日后参考。

cluster1::> security certificate install -type server-ca -vserver cluster1

Please enter Certificate: Press <Enter> when done
-----BEGIN CERTIFICATE-----
<certificate_value>
-----END CERTIFICATE-----


You should keep a copy of the CA-signed digital certificate for future reference.

cluster1::>

在ONTAP中为 KMIP 服务器安装 CA 签名的客户端证书

Creating your file...