Data Domain: Hantera värdcertifikat för HTTP och HTTPS

Résumé: Värdcertifikat gör det möjligt för webbläsare och program att verifiera identiteten för ett Data Domain-system när de upprättar säkra hanteringssessioner. HTTPS är aktiverat som standard. Systemet kan använda antingen ett självsignerat certifikat eller ett importerat certifikat från en betrodd certifikatutfärdare (CA). I den här artikeln beskrivs hur du kontrollerar, genererar, begär, importerar och tar bort certifikat för HTTP/HTTPS på Data Domain-system. ...

Cet article concerne Cet article ne concerne pas Cet article n’est associé à aucun produit spécifique. Toutes les versions du produit ne sont pas identifiées dans cet article.
Consulter d’autres ressources

Instructions

Certifikat kan upphöra att gälla eller bli ogiltiga. Om inget certifikat importeras använder systemet ett självsignerat certifikat som webbläsare eller integrerade program kanske inte litar på.

1. Kontrollera befintliga certifikat.

På Data Domain (DD-CLI) kör du följande kommando för att visa installerade certifikat:

adminaccess certificate show

Om certifikat har upphört att gälla eller snart upphör att gälla:

  • Om det är självsignerat återskapar du med DD-CLI
  • Om det har importerats följer du CSR- och importstegen nedan.

    2. Generera självsignerade certifikat.

    Så här återskapar du HTTPS-certifikatet:

    adminaccess certificate generate self-signed-cert

    Så här återskapar du HTTPS och betrodda CA-certifikat:

    adminaccess certificate generate self-signed-cert regenerate-ca

    3. Generera en CSR-begäran (Certificate Signing Request)

    Använd DD System Manager:

    1. Ange en lösenfras om du inte redan har gjort det:
    system passphrase set
    1. Gå till Administratörsåtkomst > för administratörsåtkomst>.
    2. Välj fliken HTTPS > Konfigurera > certifikat Lägg > till.
    3. Klicka på Generera CSR för det här Data Domain-systemet.
    4. Fyll i CSR-formuläret och ladda ner filen från:
    /ddvar/certificates/CertificateSigningRequest.csr

    Alternativt CLI-exempel:

    adminaccess certificate cert-signing-request generate key-strength 2048bit country "CN" state "Shanghai" city "Shanghai" org-name "Dell EMC" org-unit "Dell EMC" common-name "ddve1.example.com" subject-alt-name "DNS:ddve1.example.com, DNS:ddve1"

    4. Importera signerat certifikat

    Använd DD System Manager:
    1. Välj Administration >Åtkomst > Enadministratör Åtkomst
    2. I området Tjänster väljer du HTTPS och klickar på Konfigurera
    3. Välj fliken Certifikat
    4. Klicka på Lägg till. Dialogrutan Överför visas:
    • Vid frågor om .p12 Filen:
      • Välj Ladda upp certifikat som .p12 anger du lösenord, bläddrar och laddar upp.
      • Exempel på .p12 Urval:
    Ladda upp certifikat as.p12-fil
    • Vid frågor om .pem Filen:
      • Välj Ladda upp offentlig nyckel som .pem fil och använd genererad privat nyckel, bläddra och ladda upp.
    DD CLI-alternativ: Mer information finns i artikeln Data Domain: Så här genererar du en begäran om certifikatsignering och använder externt signerade certifikat

    5. Ta bort befintligt certifikat.

    Ta bort det aktuella certifikatet innan du lägger till ett nytt certifikat:

    1. Gå till fliken Administration > åtkomst > till administratör > åtkomst HTTPS > Konfigurera > certifikat.
    2. Välj certifikat och klicka på Ta bort.

    6. CSR-validering

    Validera CSR med hjälp av Windows-kommandotolken:

    certutil -dump <CSR file path>

    Informations supplémentaires

    • Privata och offentliga nycklar måste vara 2048 bitar.
    • DDOS stöder endast en aktiv CSR och ett signerat certifikat för HTTPS åt gången.

    Referens: Distributions-KB: Data Domain: Så här använder du externt signerade certifikat

    Produits concernés

    Data Domain
    Propriétés de l’article
    Numéro d’article: 000205198
    Type d’article: How To
    Dernière modification: 08 Jun 2026
    Version:  8
    Trouvez des réponses à vos questions auprès d’autres utilisateurs Dell
    Services de support
    Vérifiez si votre appareil est couvert par les services de support.