Data Domain: Gestione dei certificati host per HTTP e HTTPS

I certificati potrebbero scadere o diventare non validi. Se non viene importato alcun certificato, il sistema utilizza un certificato autofirmato che i browser o le applicazioni integrate potrebbero non considerare attendibile.

1. Controllare i certificati esistenti.

In Data Domain (DD-CLI), eseguire il seguente comando per visualizzare i certificati installati:

adminaccess certificate show

Se i certificati sono scaduti o prossimi alla scadenza:

• Se autofirmato, rigenerarlo utilizzando DD-CLI
• Se importato, seguire la procedura CSR e di importazione riportata di seguito.

2. Generare certificati autofirmati.

Per rigenerare il certificato HTTPS:

adminaccess certificate generate self-signed-cert

Per rigenerare certificati HTTPS e CA attendibili:

adminaccess certificate generate self-signed-cert regenerate-ca

3. Generare una richiesta di firma del certificato (CSR)

Utilizzare DD System Manager:

1. Impostare una passphrase, se non è già stato fatto:

system passphrase set

2. Accedere ad Administration > Access > Administrator Access.
3. Selezionare HTTPS > Configure Certificate > tab > Add.
4. Cliccare su Generate the CSR for this Data Domain system.
5. Compilare il modulo CSR e scaricare il file da:

/ddvar/certificates/CertificateSigningRequest.csr

Esempio alternativo alla CLI:

adminaccess certificate cert-signing-request generate key-strength 2048bit country "CN" state "Shanghai" city "Shanghai" org-name "Dell EMC" org-unit "Dell EMC" common-name "ddve1.example.com" subject-alt-name "DNS:ddve1.example.com, DNS:ddve1"

4. Importa certificato firmato

1. Selezionare Accesso >amministratore >Accesso amministratore
2. Nell'area Services, selezionare HTTPS e cliccare su Configure
3. Selezionare la scheda Certificate
4. Cliccare su Add. Viene visualizzata la finestra di dialogo Upload:

• Per .p12 del server NetWorker Management Console (NMC):
  • Selezionare Carica certificato come .p12 File, immettere la password, sfogliare e caricare.
  • Esempio per .p12 Selezione:

• Per .pem del server NetWorker Management Console (NMC):
  • Selezionare Upload public key as .pem File e utilizzo della chiave privata generata, ricerca e upload.

5. Eliminare un certificato esistente.

Prima di aggiungere un nuovo certificato, eliminare il certificato corrente:

1. Passare alla scheda Administration > Access > Administrator Access > HTTPS > Configure > Certificate.
2. Selezionare il certificato e cliccare su Delete.

6. Convalida CSR

Convalidare la CSR utilizzando il prompt dei comandi di Windows:

certutil -dump <CSR file path>

• Le chiavi private e pubbliche devono essere a 2048 bit.
• DDOS supporta solo una CSR attiva e un certificato firmato per HTTPS alla volta.

Riferimento: KB di deployment: Data Domain: Come utilizzare certificati firmati esternamente