Skip to main content
本繁體中文版使用機器翻譯,譯文僅供參考,若與英文版本牴觸,應以英文版本為準。

在ONTAP中為 KMIP 伺服器安裝 CA 簽署的客戶端憑證

貢獻者 netapp-andreajost netapp-bhouser netapp-aaron-holt netapp-dbagwell netapp-aherbin

client 和 server-ca 類型指定憑證用於叢集與外部金鑰管理員(例如 KMIP 伺服器)之間的相互驗證。

關於這項工作

安裝憑證以驗證 KMIP 伺服器作為叢集的 SSL 伺服器。

步驟
  1. 使用 security certificate install 指令搭配 -type server-ca 參數,以安裝 KMIP server 的憑證。

  2. 出現提示時、請輸入憑證、然後按Enter。

    提醒您保留一份憑證複本、以供日後參考。ONTAP

    cluster1::> security certificate install -type server-ca -vserver cluster1
    
    Please enter Certificate: Press <Enter> when done
    -----BEGIN CERTIFICATE-----
    <certificate_value>
    -----END CERTIFICATE-----
    
    
    You should keep a copy of the CA-signed digital certificate for future reference.
    
    cluster1::>