Skip to main content
ONTAP Mediator
本繁體中文版使用機器翻譯，譯文僅供參考，若與英文版本牴觸，應以英文版本為準。

為 ONTAP Mediator 主機重新產生臨時自簽名憑證

貢獻者 netapp-camdenc netapp-aoife
PDF

當主機名稱或 IP 位址變更導致現有憑證失效時，為目前主機重新產生臨時自簽章憑證。

註 此程序僅在執行 ONTAP Mediator 1.7 或更新版本的系統上支援。
關於此任務

  • 在安裝了 ONTAP Mediator 的 Linux 主機上執行此工作。

  • 只有當安裝 ONTAP Mediator 後，由於主機的主機名稱或 IP 位址發生更改，導致產生的自簽名憑證失效時，才能執行此工作。

  • 在臨時自我簽署憑證被受信任的第三方憑證取代後，您_不得_使用此工作重新產生憑證。缺少自我簽署憑證會導致此程序失敗。

步驟

若要為目前主機重新產生新的臨時自簽憑證，請執行下列步驟：

  1. 重新啟動 ONTAP 中介器：

    ./make_self_signed_certs.sh overwrite

    [root@xyz000123456 ~]# cd /opt/netapp/lib/ontap_mediator/ontap_mediator/server_config
[root@xyz000123456 server_config]# ./make_self_signed_certs.sh overwrite

Adding Subject Alternative Names to the self-signed server certificate
#
# OpenSSL example configuration file.
Generating self-signed certificates
Generating RSA private key, 4096 bit long modulus (2 primes)
..................................................................................................................................................................++++
........................................................++++
e is 65537 (0x010001)
Generating a RSA private key
................................................++++
.............................................................................................................................................++++
writing new private key to 'ontap_mediator_server.key'
-----
Signature ok
subject=C = US, ST = California, L = San Jose, O = "NetApp, Inc.", OU = ONTAP Core Software, CN = ONTAP Mediator, emailAddress = support@netapp.com
Getting CA Private Key