Data Domain: Administration af værtscertifikater for HTTP og HTTPS

Certifikater kan udløbe eller blive ugyldige. Hvis der ikke importeres et certifikat, bruger systemet et selvsigneret certifikat, som browsere eller integrerede programmer muligvis ikke har tillid til.

1. Kontroller eksisterende certifikater.

På Data Domain (DD-CLI) skal du køre følgende kommando for at få vist installerede certifikater:

adminaccess certificate show

Hvis certifikaterne er udløbet eller nærmer sig udløb:

• Hvis du er selvsigneret, skal du regenerere ved hjælp af DD-CLI
• Hvis importeret, skal du følge CSR- og importtrinnene nedenfor.

2. Generer selvsignerede certifikater.

Sådan regenereres HTTPS-certifikatet:

adminaccess certificate generate self-signed-cert

Sådan regenererer du HTTPS og pålidelige CA-certifikater:

adminaccess certificate generate self-signed-cert regenerate-ca

3. Generer en anmodning om certifikatsignering (CSR)

Brug DD System Manager:

1. Angiv en adgangssætning, hvis den ikke allerede er udført:

system passphrase set

2. Gå til > Administration Access > Administrator Access.
3. Vælg fanen Konfigurer certifikat for > HTTPS >>Tilføj.
4. Klik på Generer CSR for dette Data Domain-system.
5. Udfyld CSR-formularen og download filen fra:

/ddvar/certificates/CertificateSigningRequest.csr

Alternativt eksempel på CLI:

adminaccess certificate cert-signing-request generate key-strength 2048bit country "CN" state "Shanghai" city "Shanghai" org-name "Dell EMC" org-unit "Dell EMC" common-name "ddve1.example.com" subject-alt-name "DNS:ddve1.example.com, DNS:ddve1"

4. Importer signeret certifikat

1. Vælg administrationsadgang >> Enadministratoradgang
2. Vælg HTTPS i området Tjenester, og klik på Konfigurer
3. Vælg fanen Certifikat
4. Klik på Tilføj. Der vises en dialogboks Upload:

• Til .p12 Fil:
  • Vælg Overfør certifikat som .p12 fil, indtast adgangskode, gennemse og upload.
  • Eksempel for .p12 Udvalg:

• Til .pem Fil:
  • Vælg Upload offentlig nøgle som .pem fil og brug genereret privat nøgle, gennemse og upload.

5. Slet eksisterende certifikat.

Før du tilføjer et nyt certifikat, skal du slette det nuværende certifikat:

1. Gå til Administration >> Access Administrator Access > HTTPS > Fanen Konfigurer > certifikat.
2. Vælg certifikat, og klik på Slet.

6. CSR-validering

Bekræft CSR ved hjælp af Windows-kommandoprompt:

certutil -dump <CSR file path>

• Private og offentlige nøgler skal være 2048 bit.
• DDOS understøtter kun en aktiv CSR og et signeret certifikat til HTTPS ad gangen.

Reference: KB-implementering: Data Domain: Sådan bruges eksternt signerede certifikater