Avamar 19.2+: Avinstaller, Client Manager, Tomcat, MCS Developer Kit (MCSDK), Java RMI ve AUI için Apache için imzalı web sunucusu sertifikaları yükleme
Summary: AUI yükleme özelliğini kullanarak Avamar 19.2 ve sonraki sürümlerde Avinstaller, Client Manager, Tomcat, MCS Developer Kit (MCSDK), Java RMI ve Avamar Kullanıcı Arayüzü (AUI) için Apache için imzalı web sunucusu sertifikaları yükleme. ...
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Instructions
AUI
kullanarak bir sertifika yetkilisi tarafından imzalanan sertifikaları yüklemeWeb hizmetleri için mevcut sertifikalar güvenlik amaçlarınız için uygun değilse dosyaları Avamar Management Web User Interface'e (AUI) manuel olarak ekleyerek bu sertifikaları değiştirebilirsiniz.
Avamar'daki web sunucuları, aşağıdaki SSL sertifikalarına sahip bağlantı noktalarını gösterir:
Web sunucusu sertifikalarını değiştirmenin gsan/yedeklemeleri/çoğaltmayı etkilemediğini unutmayın.
Önkoşullar
- Kendi sertifikalarınızı ve özel anahtarlarınızı hazırlayın ve bu dosyaları AUI'ye yüklemek için yerel bir sistemde depolayın. Aynı sertifikanın farklı bir diğer adla içe aktarılmasına izin verilmez.
- Yalnızca RSA anahtarları ve ilgili sertifikalar desteklenir.
- Anahtarlar PKCS1 biçiminde olmalıdır.
- Sertifikalar X509 formatında olmalıdır.
- Tüm CA sertifikaları tek bir dosyada birleştirilmelidir.
- Devam eden hiçbir yedekleme ve kurtarma işlemi olmadığından emin olun.
Önkoşullarla
ilgili yardımAşağıdaki KB, Sertifika İmzalama İsteği (CSR)
ile PKCS1 özel anahtarı oluşturmanın kolay yollarını ayrıntılı olarak açıklamaktadır 000204384 | Avamar: Sertifika Yetkilisine (CA) göndermek için Konu Alternatif Adı (SAN) ile bir Sertifika İmzalama İsteği (CSR) oluşturun
Aşağıdaki KB, özel anahtarın PKCS1 biçiminde olmasını, anahtarın ve sunucu sertifikasının eşleşmesini ve zincirin sunucu sertifikası için bir güven zinciri oluşturmasını sağlayarak sertifika dosyalarının AUI'ye yüklenmeye hazır olduğunu doğrulamanıza yardımcı olur.
000185151 | Avamar: CA imzalı sertifikanın AUI'ya
yüklenmeye hazır olduğunu doğrulamaAUI'da
yükleme adımları1. AUI'da Yönetim Sistemi'ne > gidin.
2. System (Sistem) penceresinde, Certificate (Sertifika) sekmesini ve ardından Private Key (Özel Anahtar) sekmesini seçin.
Tabloda Web Server (Web Sunucusu) için özel bir sertifika girişi görüntülenir.
3. Web Sunucusu girişinin yanındaki radyo düğmesini tıklatın (geçerli özel giriş ayrıntılarını kontrol etmek isterseniz, VIEW öğesine tıklayabilirsiniz).
4. +REPLACE (DEĞİŞTİR) öğesine tıklayın.
Replace Private Entry (Özel Girişi Değiştir) sihirbazı görüntülenir.
5. Private Key (Özel Anahtar) alanında sertifikanızın özel anahtarını bulup seçmek için Browse (Göz At) öğesine tıklayın.
6. Certificate (Sertifika) alanında sertifika dosyanızı bulup seçmek için Browse (Göz At) öğesine tıklayın.
7. Sertifika zinciri dosyanızı bulmak ve seçmek için Certificate Chain alanında Browse öğesine tıklayın.
NOT: Zincir dosyadaki aynı güvenilir sertifikalar sertifikalar sekmesinde içe aktarılmışsa, önce bunları sertifikalar sekmesinden kaldırın.
8. (İsteğe bağlı) Özel anahtar korumalıysa anahtar parolasını girin.
9. NEXT (İLERİ) öğesine tıklayın.
Sertifika doğrulaması başlatılır. Anahtar, sertifika ve sertifika zinciri tam olarak eşleşmelidir, aksi takdirde doğrulama başarısız olur.
10. Doğrulama başarıyla tamamlandığında FINISH (SON) öğesine tıklayın.
11. Web sunucusu hizmetlerini yeniden başlatmak için HİZMETLERİ YENİDEN BAŞLAT öğesine tıklayın ve ardından bu hizmetleri yeniden başlatmak istediğinizi doğrulamak için EVET öğesine tıklayın.
kullanarak bir sertifika yetkilisi tarafından imzalanan sertifikaları yüklemeWeb hizmetleri için mevcut sertifikalar güvenlik amaçlarınız için uygun değilse dosyaları Avamar Management Web User Interface'e (AUI) manuel olarak ekleyerek bu sertifikaları değiştirebilirsiniz.
Avamar'daki web sunucuları, aşağıdaki SSL sertifikalarına sahip bağlantı noktalarını gösterir:
Port Service 7778 Java Remote Method Invocation (RMI) 7779 Java Remote Method Invocation (RMI) 7780 Java Remote Method Invocation (RMI) 7781 Java Remote Method Invocation (RMI) 443 Apache Webserver 9443 MCSDK (MCS Developer Kit SOAP API) 8543 Tomcat/DTLT/EMT 7543 Avinstaller/Jetty
Web sunucusu sertifikalarını değiştirmenin gsan/yedeklemeleri/çoğaltmayı etkilemediğini unutmayın.
Önkoşullar
- Kendi sertifikalarınızı ve özel anahtarlarınızı hazırlayın ve bu dosyaları AUI'ye yüklemek için yerel bir sistemde depolayın. Aynı sertifikanın farklı bir diğer adla içe aktarılmasına izin verilmez.
- Yalnızca RSA anahtarları ve ilgili sertifikalar desteklenir.
- Anahtarlar PKCS1 biçiminde olmalıdır.
- Sertifikalar X509 formatında olmalıdır.
- Tüm CA sertifikaları tek bir dosyada birleştirilmelidir.
- Devam eden hiçbir yedekleme ve kurtarma işlemi olmadığından emin olun.
Önkoşullarla
ilgili yardımAşağıdaki KB, Sertifika İmzalama İsteği (CSR)
ile PKCS1 özel anahtarı oluşturmanın kolay yollarını ayrıntılı olarak açıklamaktadır 000204384 | Avamar: Sertifika Yetkilisine (CA) göndermek için Konu Alternatif Adı (SAN) ile bir Sertifika İmzalama İsteği (CSR) oluşturun
Aşağıdaki KB, özel anahtarın PKCS1 biçiminde olmasını, anahtarın ve sunucu sertifikasının eşleşmesini ve zincirin sunucu sertifikası için bir güven zinciri oluşturmasını sağlayarak sertifika dosyalarının AUI'ye yüklenmeye hazır olduğunu doğrulamanıza yardımcı olur.
000185151 | Avamar: CA imzalı sertifikanın AUI'ya
yüklenmeye hazır olduğunu doğrulamaAUI'da
yükleme adımları1. AUI'da Yönetim Sistemi'ne > gidin.
2. System (Sistem) penceresinde, Certificate (Sertifika) sekmesini ve ardından Private Key (Özel Anahtar) sekmesini seçin.
Tabloda Web Server (Web Sunucusu) için özel bir sertifika girişi görüntülenir.
3. Web Sunucusu girişinin yanındaki radyo düğmesini tıklatın (geçerli özel giriş ayrıntılarını kontrol etmek isterseniz, VIEW öğesine tıklayabilirsiniz).
4. +REPLACE (DEĞİŞTİR) öğesine tıklayın.
Replace Private Entry (Özel Girişi Değiştir) sihirbazı görüntülenir.
5. Private Key (Özel Anahtar) alanında sertifikanızın özel anahtarını bulup seçmek için Browse (Göz At) öğesine tıklayın.
6. Certificate (Sertifika) alanında sertifika dosyanızı bulup seçmek için Browse (Göz At) öğesine tıklayın.
7. Sertifika zinciri dosyanızı bulmak ve seçmek için Certificate Chain alanında Browse öğesine tıklayın.
NOT: Zincir dosyadaki aynı güvenilir sertifikalar sertifikalar sekmesinde içe aktarılmışsa, önce bunları sertifikalar sekmesinden kaldırın.
8. (İsteğe bağlı) Özel anahtar korumalıysa anahtar parolasını girin.
9. NEXT (İLERİ) öğesine tıklayın.
Sertifika doğrulaması başlatılır. Anahtar, sertifika ve sertifika zinciri tam olarak eşleşmelidir, aksi takdirde doğrulama başarısız olur.
10. Doğrulama başarıyla tamamlandığında FINISH (SON) öğesine tıklayın.
11. Web sunucusu hizmetlerini yeniden başlatmak için HİZMETLERİ YENİDEN BAŞLAT öğesine tıklayın ve ardından bu hizmetleri yeniden başlatmak istediğinizi doğrulamak için EVET öğesine tıklayın.
Affected Products
AvamarArticle Properties
Article Number: 000198691
Article Type: How To
Last Modified: 30 May 2024
Version: 9
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.