本繁體中文版使用機器翻譯,譯文僅供參考,若與英文版本牴觸,應以英文版本為準。

變更Element軟體預設SSL憑證

貢獻者

您可以使用NetApp Element NetApp API變更叢集中儲存節點的預設SSL憑證和私密金鑰。

建立一個支援功能的軟體叢集時、叢集會建立一個獨特的自我簽署安全通訊端層(SSL)憑證和私密金鑰、用於透過元素UI、每節點UI或API進行所有HTTPS通訊。NetApp ElementElement軟體支援自我簽署的憑證、以及由信任的憑證授權單位(CA)核發和驗證的憑證。

您可以使用下列API方法取得有關預設SSL憑證的詳細資訊、並進行變更。

如需每種方法的相關資訊、請參閱 "《軟件API參考》NetApp Element"

  • * GetSSLCertificate *

    您可以使用此方法擷取目前安裝之SSL憑證的相關資訊、包括所有憑證詳細資料。

  • * SetSSLCertificate *

    您可以使用此方法將叢集和每節點SSL憑證設定為您提供的憑證和私密金鑰。系統會驗證憑證和私密金鑰、以防止套用無效的憑證。

  • *遠端SSLCertificate *

    此方法會移除目前安裝的SSL憑證和私密金鑰。然後叢集會產生新的自我簽署憑證和私密金鑰。

附註 叢集SSL憑證會自動套用至新增至叢集的所有新節點。從叢集移除的任何節點都會還原為自我簽署的憑證、而且所有使用者定義的憑證和金鑰資訊都會從節點移除。