Data Domain: Administrere vertssertifikater for HTTP og HTTPS

Sertifikater kan utløpe eller bli ugyldige. Hvis det ikke importeres et sertifikat, bruker systemet et selvsignert sertifikat som nettlesere eller integrerte programmer kanskje ikke stoler på.

1. Kontroller eksisterende sertifikater.

Kjør følgende kommando på Data Domain (DD-CLI) for å vise installerte sertifikater:

adminaccess certificate show

Hvis sertifikater er utløpt eller nærmer seg utløpsdato:

• Hvis du har signert selv, kan du generere på nytt ved hjelp av DD-CLI
• Hvis du importerer, følger du CSR- og importtrinnene nedenfor.

2. Generer selvsignerte sertifikater.

Slik genererer du HTTPS-sertifikatet på nytt:

adminaccess certificate generate self-signed-cert

Slik regenererer du HTTPS-sertifikater og klarerte CA-sertifikater:

adminaccess certificate generate self-signed-cert regenerate-ca

3. Generere en forespørsel om sertifikatsignering (CSR)

Bruk DD System Manager:

1. Angi en passordfrase, hvis det ikke allerede er gjort:

system passphrase set

2. Gå til administratortilgang for administrasjonstilgang >>.
3. Velg Legg til HTTPS-konfigurering >> av sertifikat.>
4. Klikk på Generer CSR for dette Data Domain-systemet.
5. Fyll ut CSR-skjemaet og last ned filen fra:

/ddvar/certificates/CertificateSigningRequest.csr

CLI alternativt eksempel:

adminaccess certificate cert-signing-request generate key-strength 2048bit country "CN" state "Shanghai" city "Shanghai" org-name "Dell EMC" org-unit "Dell EMC" common-name "ddve1.example.com" subject-alt-name "DNS:ddve1.example.com, DNS:ddve1"

4. Importer signert sertifikat

1. Velg administrasjonstilgang >> Endministrator Access
2. Velg HTTPS i Tjenester-området, og klikk på Konfigurer
3. Velg kategorien Sertifikat
4. Klikk på Add (Legg til). En opplastingsdialogboks vises:

• Ved .p12 Filen:
  • Velg Last opp sertifikat som .p12 fil, skriv inn passord, bla gjennom og last opp.
  • Eksempel på .p12 Utvalg:

• Ved .pem Filen:
  • Velg Last opp offentlig nøkkel som .pem Fil og bruk generert privat nøkkel, bla gjennom og last opp.

5. Slett eksisterende sertifikat.

Før du legger til et nytt sertifikat, må du slette det gjeldende sertifikatet:

1. Gå til kategorien Administrasjonstilgang > , > administratortilgang > , HTTPS-konfigurering >> av sertifikat.
2. Velg sertifikat, og klikk på Slett.

6. Validering av CSR

Valider CSR ved hjelp av Windows-ledeteksten:

certutil -dump <CSR file path>

• Private og offentlige nøkler må være 2048 bits.
• DDOS støtter bare en aktiv CSR og et signert sertifikat for HTTPS om gangen.

Referanse: KB for implementering: Data Domain: Slik bruker du eksternt signerte sertifikater