Skip to main content
ONTAP tools for VMware vSphere 10.3
本繁體中文版使用機器翻譯,譯文僅供參考,若與英文版本牴觸,應以英文版本為準。

管理憑證

貢獻者

根據預設,在部署期間會為 ONTAP 工具和 VASA Provider 產生自我簽署的憑證。使用 ONTAP 工具管理員介面,您可以更新憑證或將其升級至自訂 CA 。在多個 vCenter 部署中,自訂 CA 憑證是必要的。

開始之前
  • 憑證所核發的網域名稱應對應至虛擬 IP 位址。

  • 對網域名稱執行 nsLOOKUP 檢查,檢查網域是否已解析為預期的 IP 位址。

  • 應使用網域名稱和負載平衡器 IP 位址來建立憑證。

註 負載平衡器 IP 位址應對應至完整網域名稱( FQDN )。憑證應包含對應至負載平衡器 IP 位址的相同 FQDN ,其名稱應為主體或主體替代名稱。
註 您無法從 CA 簽署的憑證切換至自我簽署的憑證。

ONTAP 工具索引標籤會顯示憑證類型(自我簽署 /CA 簽署)和網域名稱等詳細資料。在部署期間,預設會產生自我簽署的憑證。您可以續約憑證或將憑證升級至 CA 。

步驟
  1. 從網路瀏覽器啟動 ONTAP 工具管理員: https://loadBalancerIP:8443/virtualization/ui/

  2. 使用您在部署期間提供的 VMware vSphere 管理員認證 ONTAP 工具登入。

  3. 選取 * 憑證 * > * ONTAP 工具 * > * 更新 * 以更新憑證。

    如果憑證已過期或即將到期,您可以續約憑證。當憑證類型為 CA 簽署時,就可以使用續約選項。在快顯視窗中,提供伺服器憑證,私密金鑰,根 CA 和中繼憑證詳細資料。

    註 系統將會離線,直到憑證續約為止,您將登出 ONTAP 工具管理員介面。
  4. 若要將自我簽署的憑證升級為自訂 CA 憑證,請選取 * 憑證 * > * ONTAP 工具 * > * 升級至 CA* 選項。

    1. 在快顯視窗中,上傳伺服器憑證,伺服器憑證私密金鑰,根 CA 憑證和中繼憑證檔案。

    2. 輸入您產生此憑證的網域名稱,然後升級憑證。

      註 系統將會離線,直到升級完成為止,您將會登出 ONTAP 工具管理員介面。