Data Domain: HTTP ve HTTPS için Ana Bilgisayar Sertifikalarını Yönetme

Résumé: Ana bilgisayar sertifikaları, tarayıcıların ve uygulamaların güvenli yönetim oturumları oluştururken Data Domain sisteminin kimliğini doğrulamasına olanak tanır. HTTPS varsayılan olarak etkindir. Sistem, kendinden imzalı bir sertifika veya güvenilir bir Sertifika Yetkilisi'nden (CA) alınan bir sertifika kullanabilir. Bu makalede, Data Domain sistemlerinde HTTP/HTTPS için sertifikaların nasıl kontrol edileceği, oluşturulacağı, isteneceği, içe aktarılacağı ve silineceği açıklanmaktadır. ...

Cet article concerne Cet article ne concerne pas Cet article n’est associé à aucun produit spécifique. Toutes les versions du produit ne sont pas identifiées dans cet article.
Consulter d’autres ressources

Instructions

Sertifikaların süresi dolabilir veya geçersiz hale gelebilir. Herhangi bir sertifika içe aktarılmazsa sistem, tarayıcıların veya entegre uygulamaların güvenmeyebileceği kendinden imzalı bir sertifika kullanır.

1. Mevcut sertifikaları kontrol edin.

Data Domain de (DD-CLI) yüklü sertifikaları görüntülemek için aşağıdaki komutu çalıştırın:

adminaccess certificate show

Sertifikaların süresi dolduysa veya sona ermek üzereyse:

  • Kendinden imzalıysa DD-CLI kullanarak yeniden oluşturun
  • İçe aktarıldıysa aşağıdaki CSR ve içe aktarma adımlarını uygulayın.

    2. Kendinden imzalı sertifikalar oluşturun.

    HTTPS sertifikasını yeniden oluşturmak için:

    adminaccess certificate generate self-signed-cert

    HTTPS ve güvenilen CA sertifikalarını yeniden oluşturmak için:

    adminaccess certificate generate self-signed-cert regenerate-ca

    3. Sertifika İmzalama İsteği (CSR) oluşturma

    DD System Manager'ı kullanın:

    1. Henüz yapmadıysanız bir anahtar parolası belirleyin:
    system passphrase set
    1. Administration > Access Administrator > Access seçeneğine gidin.
    2. HTTPS > Configure > Certificate sekmesi > Add öğesini seçin.
    3. Bu Data Domain sistemi için CSR oluştur a tıklayın.
    4. CSR formunu doldurun ve dosyayı şuradan indirin:
    /ddvar/certificates/CertificateSigningRequest.csr

    CLI Alternatif Örneği:

    adminaccess certificate cert-signing-request generate key-strength 2048bit country "CN" state "Shanghai" city "Shanghai" org-name "Dell EMC" org-unit "Dell EMC" common-name "ddve1.example.com" subject-alt-name "DNS:ddve1.example.com, DNS:ddve1"

    4. İmzalı Sertifikayı İçe Aktar

    DD System Manager'ı kullanın:
    1. Administration >Access > Administrator Access öğesini seçin
    2. Services alanında HTTPS'yi seçin ve Configure öğesine tıklayın
    3. Certificate sekmesini seçin
    4. Add (Ekle) öğesine tıklayın. Upload iletişim kutusu açılır:
    • Şu işletim sistemlerinde: .p12 :
      • Upload certificate as öğesini seçin .p12 dosyalayın, şifreyi girin, göz atın ve yükleyin.
      • Örnek .p12 Seçim:
    Sertifikayı p12 dosyası olarak yükleyin
    • Şu işletim sistemlerinde: .pem :
      • Genel anahtarı şu şekilde yükle'yi seçin .pem Oluşturulan özel anahtarı dosyalayın ve kullanın, göz atın ve yükleyin.
    DD CLI alternatifi: Şu makaleye bakın: Data Domain: Sertifika İmzalama İsteği Oluşturma ve Harici Olarak İmzalanmış Sertifikaları Kullanma

    5. Mevcut sertifikayı silin.

    Yeni bir sertifika eklemeden önce mevcut sertifikayı silin:

    1. Administration > Access > Administrator Access >> HTTPS Configure > Certificate sekmesine gidin.
    2. Sertifikayı seçin ve Delete öğesine tıklayın.

    6. CSR Doğrulaması

    Windows Komut İstemi'ni kullanarak CSR'yi doğrulayın:

    certutil -dump <CSR file path>

    Informations supplémentaires

    • Özel ve genel anahtarlar 2048 bit olmalıdır.
    • DDOS, aynı anda yalnızca etkin bir CSR'yi ve HTTPS için imzalı bir sertifikayı destekler.

    Referans: Dağıtım KB'si: Data Domain: Harici olarak imzalanmış sertifikalar nasıl kullanılır?

    Produits concernés

    Data Domain
    Propriétés de l’article
    Numéro d’article: 000205198
    Type d’article: How To
    Dernière modification: 08 Jun 2026
    Version:  8
    Trouvez des réponses à vos questions auprès d’autres utilisateurs Dell
    Services de support
    Vérifiez si votre appareil est couvert par les services de support.