Skip to main content
本繁體中文版使用機器翻譯，譯文僅供參考，若與英文版本牴觸，應以英文版本為準。

設定S3和Swift API憑證

貢獻者
PDF

您可以取代或還原用於 S3 或 Swift 用戶端連線至儲存節點或負載平衡器端點的伺服器憑證。置換的自訂伺服器憑證是您組織專屬的。

關於這項工作

根據預設、每個儲存節點都會核發由網格CA簽署的X．509伺服器憑證。這些CA簽署的憑證可由單一通用的自訂伺服器憑證和對應的私密金鑰取代。

所有儲存節點都使用單一自訂伺服器憑證、因此如果用戶端在連線至儲存端點時需要驗證主機名稱、則必須將憑證指定為萬用字元或多網域憑證。定義自訂憑證、使其符合網格中的所有儲存節點。

在伺服器上完成組態之後、您可能還需要在S3或Swift API用戶端中安裝Grid CA憑證、以便根據所使用的根憑證授權單位（CA）來存取系統。

註 為了確保作業不會因伺服器憑證故障而中斷、當根伺服器憑證即將過期時、會觸發 S3 和 Swift API* 的 * 全域伺服器憑證過期。如有需要、您可以選取*組態*>*安全性*>*憑證*來檢視目前憑證的到期日、並在「全域」索引標籤上查看S3和Swift API憑證的到期日。

您可以上傳或產生自訂的S3和Swift API認證。

新增自訂S3和Swift API認證

步驟

  1. 選擇*組態*>*安全性*>*憑證*。

  2. 在* Global*索引標籤上、選取* S3和Swift API認證*。

  3. 選擇*使用自訂憑證*。

  4. 上傳或產生憑證。

    上傳憑證

    上傳所需的伺服器憑證檔案。

    1. 選擇*上傳憑證*。

    2. 上傳所需的伺服器憑證檔案：

      • 伺服器憑證：自訂伺服器憑證檔案（PEM編碼）。

      • * 憑證私密金鑰 * ：自訂伺服器憑證私密金鑰檔案 (.key）。

        註 EC私密金鑰必須大於或等於224位元。RSA私密金鑰必須大於或等於2048位元。

      • * CA套裝組合*：單一選用檔案、內含來自每個中繼發行憑證授權單位的憑證。檔案應包含以憑證鏈順序串聯的每個由PEE編碼的CA憑證檔案。

    3. 選取憑證詳細資料、以顯示上傳之每個自訂S3和Swift API憑證的中繼資料和PEM。如果您上傳了選用的CA套件、每個憑證都會顯示在其各自的索引標籤上。

      • 選取*下載憑證*以儲存憑證檔案、或選取*下載CA套件*以儲存憑證套件組合。

        指定憑證檔案名稱和下載位置。以副檔名儲存檔案 .pem。

      例如： storagegrid_certificate.pem

      • 選擇*複製憑證PEP*或*複製CA套裝組合PEP*、即可複製憑證內容以貼到其他位置。

    4. 選擇*保存*。

      自訂伺服器憑證用於後續的S3和Swift用戶端連線。

    產生憑證

    產生伺服器憑證檔案。

    1. 選擇*產生憑證*。

    2. 指定憑證資訊：

      欄位 說明

      網域名稱

      要包含在憑證中的一或多個完整網域名稱。使用*作為萬用字元來代表多個網域名稱。

      IP

      要包含在憑證中的一或多個 IP 位址。

      主旨（選用）

      憑證擁有者的 X.509 主體或辨別名稱（ DN ）。

      如果在此欄位中未輸入任何值、則產生的憑證會使用第一個網域名稱或 IP 位址做為主體一般名稱（ CN ）。

      有效天數

      憑證建立後過期的天數。

      新增金鑰使用方式擴充功能

      如果選取（預設和建議）、金鑰使用方式和延伸金鑰使用方式延伸會新增至產生的憑證。

      這些延伸定義了憑證中所含金鑰的用途。

      • 附註 * ：除非您在憑證包含這些副檔名時遇到舊版用戶端的連線問題、否則請保留此核取方塊。

    3. 選取*產生*。

    4. 選取*「憑證詳細資料」*以顯示所產生之自訂S3和Swift API憑證的中繼資料和PEM。

      • 選取*下載憑證*以儲存憑證檔案。

        指定憑證檔案名稱和下載位置。以副檔名儲存檔案 .pem。

      例如： storagegrid_certificate.pem

      • 選取*複製憑證PEP*以複製憑證內容以貼到其他位置。

    5. 選擇*保存*。

      自訂伺服器憑證用於後續的S3和Swift用戶端連線。

  5. 選取索引標籤以顯示預設StorageGRID 的還原伺服器憑證的中繼資料、已上傳的CA簽署憑證、或是已產生的自訂憑證。

    註 上傳或產生新的憑證後、請允許清除任何相關的憑證過期警示一天。

  6. 重新整理頁面以確保網頁瀏覽器已更新。

  7. 新增自訂S3和Swift API憑證之後、S3和Swift API憑證頁面會顯示使用中自訂S3和Swift API憑證的詳細憑證資訊。+您可以視需要下載或複製憑證PEE。

還原預設的S3和Swift API憑證

您可以將 S3 和 Swift 用戶端連線的預設 S3 和 Swift API 憑證還原成儲存節點。不過、您無法將預設的 S3 和 Swift API 憑證用於負載平衡器端點。

步驟

  1. 選擇*組態*>*安全性*>*憑證*。

  2. 在* Global*索引標籤上、選取* S3和Swift API認證*。

  3. 選擇*使用預設憑證*。

    當您還原全域 S3 和 Swift API 憑證的預設版本時、您所設定的自訂伺服器憑證檔案會遭到刪除、而且無法從系統中還原。預設的 S3 和 Swift API 憑證將用於後續新的 S3 和 Swift 用戶端連線至儲存節點。

  4. 選取*確定*以確認警告並還原預設的S3和Swift API憑證。

    如果您具有根存取權限、而且自訂S3和Swift API憑證已用於負載平衡器端點連線、則會顯示負載平衡器端點清單、無法再使用預設S3和Swift API憑證存取。前往 "設定負載平衡器端點" 可編輯或刪除受影響的端點。

  5. 重新整理頁面以確保網頁瀏覽器已更新。

下載或複製S3和Swift API認證

您可以儲存或複製S3和Swift API憑證內容、以便在其他地方使用。

步驟

  1. 選擇*組態*>*安全性*>*憑證*。

  2. 在* Global*索引標籤上、選取* S3和Swift API認證*。

  3. 選取「伺服器」或「* CA套裝組合*」索引標籤、然後下載或複製憑證。

    下載憑證檔案或CA套裝組合

    下載憑證或 CA 套件 .pem 檔案：如果您使用選用的CA套件組合、套件中的每個憑證都會顯示在其各自的子索引標籤上。

    1. 選擇*下載憑證*或*下載CA套裝組合*。

      如果您要下載CA套件、CA套件次要索引標籤中的所有憑證都會以單一檔案下載。

    2. 指定憑證檔案名稱和下載位置。以副檔名儲存檔案 .pem。

      例如： storagegrid_certificate.pem

    複製憑證或CA套裝組合PEE

    複製憑證文字以貼到其他位置。如果您使用選用的CA套件組合、套件中的每個憑證都會顯示在其各自的子索引標籤上。

    1. 選擇*複製憑證PEP*或*複製CA套裝組合PEP*。

      如果您要複製CA套件組合、CA套件中的所有憑證都會一起複製二線索引標籤。

    2. 將複製的憑證貼到文字編輯器中。

    3. 以副檔名儲存文字檔 .pem。

      例如： storagegrid_certificate.pem

相關資訊