此產品有較新版本可以使用。
本繁體中文版使用機器翻譯，譯文僅供參考，若與英文版本牴觸，應以英文版本為準。
在 ONTAP tools 中變更憑證驗證標誌
貢獻者
建議變更
PDF
預設情況下，憑證驗證標誌已啟用（設定為 true）。如果您需要繞過 SAN 憑證檢查，可以將 ONTAP 儲存設備後端憑證驗證標誌設定為 false。此設定不適用於 vCenter Server 憑證。
開始之前
您需要擁有維護使用者登入憑證。
步驟
-
從 vCenter Server 開啟 ONTAP tools 的主控台。
-
以維護使用者登入。
-
按 Enter 鍵 `1`選擇「應用程式組態」選單。
-
輸入 `3`以變更憑證驗證標誌。
維護主控台會顯示憑證驗證標誌狀態，並提示您進行變更。
-
輸入 'y' 切換標誌，或輸入 'n' 取消。
啟用憑證驗證標誌（設定為 true）後，ONTAP tools 會檢查所有儲存設備後端是否都使用帶有主旨替代名稱 (SAN) 的憑證。如果任何後端使用的憑證沒有 SAN，則無法啟用憑證驗證。啟用此標誌之前，請確認所有儲存設備後端都使用基於 SAN 的憑證。停用憑證驗證標誌（設定為 false）後，ONTAP tools 將繞過所有已設定儲存設備後端的憑證驗證。
驗證儲存後端的 SAN 型憑證
為確保通訊安全和正確驗證，請確認所有儲存後端均使用基於 SAN 的憑證：
-
檢查 ONTAP 管理憑證是否包含主體別名 (SAN) 項目。
-
確認 SAN 條目與 ONTAP 管理 IP 位址或 DNS 名稱（或兩者）相符。
-
確保用於上線 ONTAP 的詳細資料與憑證的 SAN 項目中的 IP 位址或 DNS 名稱相符。
遵循這些步驟有助於防止憑證驗證問題，並確保 ONTAP 系統安全整合。
以下範例憑證顯示解碼資訊：
