ECS: Como instalar um certificado em uma máquina local para aplicativos habilitados para TLS/SSL

Summary: Este artigo da KB fornece um guia passo a passo sobre como instalar e configurar certificados SSL/TLS em uma máquina local para habilitar a comunicação segura para aplicativos como serviços de armazenamento compatíveis com S3. Ele abrange formatos de certificado, configuração de armazenamento confiável e etapas de validação para garantir a integração a ferramentas e ambientes habilitados para TLS/SSL. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Instructions

  1. Acesse um nó do ECS pela CLI e acesse o diretório da ferramenta de certificação do ECS usando o seguinte comando:
admin@ecsnode2:~> cd ecs_certificate_tool-1.7

 

Nota: Se a ferramenta não estiver disponível em seu nó, consulte a KB relevante para obter instruções de instalação: ECS: Ferramenta de certificação SSL de dados e gerenciamento

 

  1. Liste os arquivos disponíveis usando o comando a seguir. Em seguida, faça download do arquivo de certificado de dados (geralmente com um .crt ramal):   
admin@ecsnode2:~/ecs_certificate_tool-1.7> ls -lrt
total 72
-rwxr-xr-x  1 admin users  1025 Sep 24  2021 config.ini
drwxr-xr-x 18 admin users  4096 Sep 24  2021 libs
-rwxr-xr-x  1 admin users 49912 Apr 29  2022 ecs_certificate_tool.py
drwxr-xr-x  2 admin users    34 Jul  9  2024 logs
drwxr-xr-x  2 admin users  4096 Jan 20  2025 generated_files
-rwxr-xr-x  1 admin users     0 Mar 12  2025 privkey.pem
-rwxr-xr-x  1 admin users    21 Mar 12  2025 gregtest.txt
-rwxr-xr-x  1 admin users    21 Mar 12  2025 gregtest2.txt

admin@ecsnode2:~/ecs_certificate_tool-1.7> cd generated_files
admin@ecsnode2:~/ecs_certificate_tool-1.7/generated_files> ls -lrt
total 24
-rwxr-xr-x 1 admin users 1358 Jan 20  2025 CKM0xxxxxxxxxx-data.csr
-rwxr-xr-x 1 admin users 1675 Jan 20  2025 CKM0xxxxxxxxxx-data_private.key
-rwxr-xr-x 1 admin users 1663 Jan 20  2025 CKM0xxxxxxxxxx-data-ssc.crt
-rwxr-xr-x 1 admin users 1907 Apr 15 19:25 CKM0xxxxxxxxxx-management-ssc.crt
-rwxr-xr-x 1 admin users 1675 Apr 16 11:11 CKM0xxxxxxxxxx-management_private.key
-rwxr-xr-x 1 admin users 1602 Apr 16 11:11 CKM0xxxxxxxxxx-management.csr

 

  1. Depois que o arquivo for baixado, localize-o em sua máquina local. Clique duas vezes no arquivo de certificado (Exemplo: .crt ou .pem) abrirá o Assistente para Instalação de Certificados e clique em instalar.

 Depois que o arquivo for baixado, localize-o em sua máquina local. Clique duas vezes no arquivo de certificado (Exemplo: .crt ou .pem) abre o Assistente para Instalação de Certificados e clique em Instalar.   Depois que o arquivo for baixado, localize-o em sua máquina local. Clique duas vezes no arquivo de certificado (Exemplo: .crt ou .pem) abre o Assistente para Instalação de Certificados e clique em Instalar.  

 

  1. No Assistente para instalação de certificados, selecione a opção para instalar o certificado da máquina local e clique em "Avançar" para continuar.
    No Assistente para instalação de certificados, selecione a opção para instalar o certificado para a máquina local e, em seguida, clique em Avançar para continuar.  

 

  1. No Assistente para importação de certificados, clique em 'Colocar todos os certificados no armazenamento a seguir' e, em seguida, clique em 'Procurar'.
    Na lista de repositórios de certificados, escolha "Autoridades de certificação raiz confiáveis", clique em "OK" e, em seguida, clique em "Avançar" para continuar.

Essa etapa garante que o certificado seja colocado no armazenamento raiz confiável, permitindo que o sistema o reconheça como uma autoridade confiável.Essa etapa garante que o certificado seja colocado no armazenamento raiz confiável, permitindo que o sistema o reconheça como uma autoridade confiável. 
 

  1. Clique em "Concluir" para concluir a instalação do certificado. Depois de instalado, o sistema confia no certificado e agora você pode usar com segurança aplicativos habilitados para TLS/SSL, como ferramentas compatíveis com S3.

O certificado agora faz parte de seu armazenamento raiz confiável, permitindo a comunicação criptografada sem erros de confiança.
O certificado agora faz parte de seu armazenamento raiz confiável, permitindo a comunicação criptografada sem erros de confiança.  

A importação foi bem-sucedida

Affected Products

ECS Appliance, ECS Appliance Gen 3, ECS Appliance Hardware Series
Article Properties
Article Number: 000373920
Article Type: How To
Last Modified: 08 Oct 2025
Version:  1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.