Data Domain: Administration af værtscertifikater for HTTP og HTTPS

Resumen: Værtscertifikater gør det muligt for browsere og programmer at bekræfte identiteten af et Data Domain-system, når der oprettes sikre administrationssessioner. HTTPS er aktiveret som standard. Systemet kan enten bruge et selvsigneret certifikat eller et importeret certifikat fra et nøglecenter, der er tillid til. I denne artikel forklares det, hvordan du kontrollerer, genererer, anmoder om, importerer og sletter certifikater for HTTP/HTTPS på Data Domain-systemer. ...

Este artículo se aplica a Este artículo no se aplica a Este artículo no está vinculado a ningún producto específico. No se identifican todas las versiones del producto en este artículo.
Consulte estos recursos

Instrucciones

Certifikater kan udløbe eller blive ugyldige. Hvis der ikke importeres et certifikat, bruger systemet et selvsigneret certifikat, som browsere eller integrerede programmer muligvis ikke har tillid til.

1. Kontroller eksisterende certifikater.

På Data Domain (DD-CLI) skal du køre følgende kommando for at få vist installerede certifikater:

adminaccess certificate show

Hvis certifikaterne er udløbet eller nærmer sig udløb:

  • Hvis du er selvsigneret, skal du regenerere ved hjælp af DD-CLI
  • Hvis importeret, skal du følge CSR- og importtrinnene nedenfor.

    2. Generer selvsignerede certifikater.

    Sådan regenereres HTTPS-certifikatet:

    adminaccess certificate generate self-signed-cert

    Sådan regenererer du HTTPS og pålidelige CA-certifikater:

    adminaccess certificate generate self-signed-cert regenerate-ca

    3. Generer en anmodning om certifikatsignering (CSR)

    Brug DD System Manager:

    1. Angiv en adgangssætning, hvis den ikke allerede er udført:
    system passphrase set
    1. Gå til > Administration Access > Administrator Access.
    2. Vælg fanen Konfigurer certifikat for > HTTPS >>Tilføj.
    3. Klik på Generer CSR for dette Data Domain-system.
    4. Udfyld CSR-formularen og download filen fra:
    /ddvar/certificates/CertificateSigningRequest.csr

    Alternativt eksempel på CLI:

    adminaccess certificate cert-signing-request generate key-strength 2048bit country "CN" state "Shanghai" city "Shanghai" org-name "Dell EMC" org-unit "Dell EMC" common-name "ddve1.example.com" subject-alt-name "DNS:ddve1.example.com, DNS:ddve1"

    4. Importer signeret certifikat

    Brug DD System Manager:
    1. Vælg administrationsadgang >> Enadministratoradgang
    2. Vælg HTTPS i området Tjenester, og klik på Konfigurer
    3. Vælg fanen Certifikat
    4. Klik på Tilføj. Der vises en dialogboks Upload:
    • Til .p12 Fil:
      • Vælg Overfør certifikat som .p12 fil, indtast adgangskode, gennemse og upload.
      • Eksempel for .p12 Udvalg:
    Upload certifikat as.p12-fil
    • Til .pem Fil:
      • Vælg Upload offentlig nøgle som .pem fil og brug genereret privat nøgle, gennemse og upload.
    DD CLI-alternativ: Se artiklen Data Domain: Sådan genererer du en anmodning om certifikatsignering og bruger eksternt signerede certifikater

    5. Slet eksisterende certifikat.

    Før du tilføjer et nyt certifikat, skal du slette det nuværende certifikat:

    1. Gå til Administration >> Access Administrator Access > HTTPS > Fanen Konfigurer > certifikat.
    2. Vælg certifikat, og klik på Slet.

    6. CSR-validering

    Bekræft CSR ved hjælp af Windows-kommandoprompt:

    certutil -dump <CSR file path>

    Información adicional

    • Private og offentlige nøgler skal være 2048 bit.
    • DDOS understøtter kun en aktiv CSR og et signeret certifikat til HTTPS ad gangen.

    Reference: KB-implementering: Data Domain: Sådan bruges eksternt signerede certifikater

    Productos afectados

    Data Domain
    Propiedades del artículo
    Número del artículo: 000205198
    Tipo de artículo: How To
    Última modificación: 08 jun 2026
    Versión:  8
    Encuentre respuestas a sus preguntas de otros usuarios de Dell
    Servicios de soporte
    Compruebe si el dispositivo está cubierto por los servicios de soporte.