Skip to main content
ONTAP tools for VMware vSphere 10
本繁體中文版使用機器翻譯，譯文僅供參考，若與英文版本牴觸，應以英文版本為準。

管理 ONTAP tools 憑證

貢獻者 netapp-jani jani
PDF

ONTAP tools 和 VASA Provider 預設使用自簽章憑證。在 ONTAP tools Manager 中，您可以續約該憑證或將其替換為自訂 CA 憑證。多 vCenter 部署需要使用自訂 CA 憑證。

警告 如果憑證過期且未及時續期，ONTAP tools 將停止運作。請在憑證過期前續期，以確保持續運作並防止服務中斷。
開始之前

在開始之前，您應該準備好以下物品：

  • 網域名稱對應至 ONTAP tools 的 IP 位址。

  • 成功執行網域名稱 nslookup 查詢，確認其解析到正確的 IP 位址。

  • 使用網域名稱和ONTAP工具 IP 位址建立的憑證。

註 ONTAP tools 的 IP 位址應對應到完整網域名稱 (FQDN)。憑證的「主體替代名稱 (SAN)」欄位應包含相同的 FQDN。
註 您無法從 CA 簽署的憑證切換至自我簽署的憑證。
升級 ONTAP 工具憑證

ONTAP tools 標籤顯示憑證類型（自簽名或 CA 簽章）和網域名稱等詳細資訊。部署期間，ONTAP tools 預設會產生自簽名憑證。您可以續約憑證或將其升級為 CA 簽章憑證。

步驟

  1. 從網路瀏覽器啟動 ONTAP 工具管理員： https://<ONTAPtoolsIP>:8443/virtualization/ui/

  2. 使用您在部署期間提供的 VMware vSphere 管理員認證 ONTAP 工具登入。

  3. 選取 * 憑證 * > * ONTAP 工具 * > * 更新 * 以更新憑證。

    如果憑證已過期或即將過期，您可以進行續約。續訂選項適用於自簽名憑證或 CA 簽章憑證。在彈出的視窗中，請提供伺服器憑證、私鑰、根 CA 和中間憑證的詳細資訊。

    註 系統將會離線，直到憑證續約完成，ONTAP tools Manager 會將您登出。

  4. 若要將自我簽署的憑證升級為自訂 CA 憑證，請選取 * 憑證 * > * ONTAP 工具 * > * 升級至 CA* 選項。

    1. 在快顯視窗中，上傳伺服器憑證，伺服器憑證私密金鑰，根 CA 憑證和中繼憑證檔案。

    2. 輸入對應到 ONTAP tools IP 位址（以前稱為負載平衡器 IP）的 FQDN（您為此 IP 位址產生了此憑證），並升級憑證。

      註 系統將會離線，直到升級完成為止，您將會登出 ONTAP 工具管理員介面。
升級 VASA Provider 憑證

ONTAP tools for VMware vSphere 預設使用自我簽署憑證作為 VASA Provider 憑證。使用該憑證，您只能管理一個 vCenter Server 執行個體的 vVols 資料存放區。當您管理多個 vCenter Server 執行個體並想要在其上啟用 vVols 功能時，您需要將自我簽署憑證變更為自訂 CA 憑證。

步驟

  1. 從網路瀏覽器啟動 ONTAP 工具管理員： https://<ONTAPtoolsIP>:8443/virtualization/ui/

  2. 使用您在部署期間提供的 VMware vSphere 管理員認證 ONTAP 工具登入。

  3. 選取 * 憑證 * > * VASA Provider* 或 * ONTAP 工具 * > * 更新 * 以更新憑證。

  4. 選取 * 憑證 * > * VASA Provider* 或 * ONTAP 工具 * > * 升級至 CA* ，將自我簽署的憑證升級為自訂 CA 憑證。

    1. 在快顯視窗中，上傳伺服器憑證，伺服器憑證私密金鑰，根 CA 憑證和中繼憑證檔案。

    2. 輸入對應到 ONTAP tools IP 位址（以前稱為負載平衡器 IP）的 FQDN（您為此 IP 位址產生了此憑證），並升級憑證。

      註 系統將會離線，直到升級完成為止，您將會登出 ONTAP 工具管理員介面。
重新整理 ONTAP tools 服務憑證

從 ONTAP tools 10.5 開始，憑證有效期限從 10 年縮短至 1 年。從 ONTAP tools 10.5P2 開始，在 ONTAP tools 升級期間，內部服務通訊憑證會自動續期，閘道自我簽署憑證也會重新整理。

當您收到內部憑證即將過期的警報，或 ONTAP tools 一年內未升級時，可以使用此維護控制台選項手動重新整理內部服務通訊憑證。從 ONTAP tools 10.5P2 開始，升級會自動續訂這些憑證。重新整理後的憑證繼續使用一年有效期（365 天），有助於符合稽核要求。

步驟

  1. 登入 vCenter 伺服器。

  2. 找到 ONTAP tools 虛擬機器並開啟 Web 主控台。

  3. 請使用 `maint`憑證登入。

  4. 進入 `2`選擇“系統配置”。

  5. 輸入 `9`以選擇 Refresh ONTAP tools services certificates。

警告 此行動將重新啟動所有服務，可能會導致停機或中斷。若要繼續，請鍵入以確認警告 y，然後重新整理程序即會開始。