Data Domain: Cómo generar una solicitud de firma de certificado y usar certificados firmados externamente

1. El sistema debe tener una frase de contraseña establecida. 

system passphrase set

2. Generar la solicitud de firma de certificado

#adminaccess certificate cert-signing-request generate [key-strength {1024bit | 2048bit
| 3072bit | 4096bit}] [country country-code] [state state] [city city] [org-name
organization-name] [org-unit organization-unit] [common-name common-name] [subject-alt-name value]

• Solidez de la clave privada: Los valores de enumeración permitidos son 1024 bits, 2048 bits, 3072 bits o 4096 bits. El valor predeterminado es 2048 bits.
• País: El valor predeterminado es US. Esta abreviatura no puede superar los dos caracteres. No se permiten caracteres especiales.
• State: El valor predeterminado es California. La entrada máxima es de 128 caracteres.
• Ciudad: El valor predeterminado es Santa Clara. La entrada máxima es de 128 caracteres.
• Nombre de la organización: El valor predeterminado es My Company Ltd. La entrada máxima es de 64 caracteres.
• Unidad de organización: El valor predeterminado es una cadena vacía. La entrada máxima es de 64 caracteres.
• Nombre común: El valor predeterminado es el nombre de host del sistema. La entrada máxima es de 64 caracteres.
• Nombre alternativo del sujeto: Define uno o más nombres alternativos para la identidad que puede utilizar el certificado generado después de que la CA firme esta CSR. El nombre alternativo se puede utilizar junto al nombre del sujeto del certificado o en lugar del nombre del sujeto. Estos incluyen una dirección de correo electrónico, un indicador uniforme de recursos (URI), un nombre de dominio (DNS) y un ID registrado (RID): OBJECT IDENTIFIER, una dirección IP, un nombre distintivo (dirName) y otros nombres
  • Para una CSR generada en un sistema de alta disponibilidad (HA), incluya los nombres de los sistemas activo, en espera y de HA en subject-alternative-name.
  • Uno de los ejemplos es: IP:<IP address>, IP:<IP address>, DNS:example.dell.com

# adminaccess certificate cert-signing-request generate key-strength 2048bit country US state Cali city "Santa Clara" org-name Dreamin common-name Beach_Boys subject-alt-name "DNS:beach.boy.com, DNS:they.singing.org, IP:10.60.36.142, IP:10.60.36.144"
Certificate signing request (CSR) successfully generated at /ddvar/certificates/CertificateSigningRequest.csr
With following parameters:
   Key Strength       : 2048
   Country            : US
   State              : Cali
   City               : Santa Clara
   Organization Name  : Dreamin
   Common Name        : Beach_Boys
   Basic Constraints  :
   Key Usage          :
   Extended Key Usage :
   Subject Alt Name   : DNS:beach.boy.com, DNS:they.singing.org, IP Address:10.60.36.142, IP Address:10.60.36.144

3. Copie la solicitud de CSR después de generarla y entréguela a la autoridad de certificación del cliente para su firma. El archivo está disponible en: /ddvar/certificates/CertificateSigningRequest.csr
4. CA le devuelve un archivo firmado en formatos .cer o .pem.
5. Copie el archivo firmado en /ddvar/certficates
6. Importe el archivo a Data Domain de la siguiente manera:

#adminaccess certificate import host application https file FILENAME.cer

#adminaccess certificate show

Validación de CSR
============
la CSR se puede validar después de que se haya generado y fuera de Data Domain. Uno de estos métodos es usar Windows certutil.
Guarde la CSR en un sistema Windows y, mediante el símbolo del sistema, ejecute certutil -dump <CSR with path>
Ejemplo:

Este es el inicio de la salida del comando y se muestran todos los datos de la CSR.