Skip to main content
本产品推出了新版本。
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

对证书错误进行故障排除

贡献者
PDF

如果您在尝试使用 Web 浏览器， S3 或 Swift 客户端或外部监控工具连接到 StorageGRID 时看到安全或证书问题描述 ，则应检查此证书。

关于此任务

尝试使用网格管理器，网格管理 API ，租户管理器或租户管理 API 连接到 StorageGRID 时，证书错误可能会出现发生原因 问题。尝试连接到 S3 或 Swift 客户端或外部监控工具时，也可能发生证书错误。

如果您要使用域名而非 IP 地址访问网格管理器或租户管理器，则在发生以下任一情况时，浏览器将显示证书错误，并且无法绕过此错误：

  • 您的自定义管理接口证书将过期。

  • 您可以从自定义管理接口证书还原到默认服务器证书。

以下示例显示了自定义管理接口证书过期时的证书错误：

证书错误示例

为了确保操作不会因服务器证书失败而中断，当服务器证书即将过期时，将触发 * 管理接口的服务器证书到期 * 警报。

在使用客户端证书进行外部 Prometheus 集成时，证书错误可能是由 StorageGRID 管理接口证书或客户端证书引起的。当客户端证书即将过期时，将触发 " 证书 " 页面上配置的 * 客户端证书到期 * 警报。

步骤

如果您收到有关证书已过期的警报通知，请访问证书详细信息：。选择 * 配置 * > * 安全性 * > * 证书 * ，然后选择 选择相应的证书选项卡。

  1. 检查证书的有效期。+ 某些 Web 浏览器以及 S3 或 Swift 客户端不接受有效期超过 398 天的证书。

  2. 如果证书已过期或即将过期，请上传或生成新证书。

  3. 对于服务器证书错误，请尝试以下任一或两个选项：

    • 确保已填充证书的使用者备用名称（ SAN ），并且 SAN 与要连接到的节点的 IP 地址或主机名匹配。

    • 如果您尝试使用域名连接到 StorageGRID ：

      1. 输入管理节点的 IP 地址，而不是域名，以绕过连接错误并访问网格管理器。

      2. 在网格管理器中，选择 * 配置 * > * 安全性 * > * 证书 * ，然后选择 选择相应的证书选项卡 安装新的自定义证书或继续使用默认证书。

      3. 在管理 StorageGRID 的说明中，请参见的步骤 为网格管理器和租户管理器配置自定义服务器证书。