Data Domain: Gerenciando certificados de host para HTTP e HTTPS

Os certificados podem expirar ou se tornar inválidos. Se nenhum certificado for importado, o sistema usará um certificado autoassinado no qual os navegadores ou aplicativos integrados podem não confiar.

1. Verifique os certificados existentes.

No Data Domain (DD-CLI), execute o seguinte comando para visualizar os certificados instalados:

adminaccess certificate show

Se os certificados estiverem expirados ou próximos da expiração:

• Se for autoassinado, gere novamente usando o DD-CLI
• Se for importado, siga as etapas de importação e CSR abaixo.

2. Gerar certificados autoassinados.

Para gerar novamente o certificado HTTPS:

adminaccess certificate generate self-signed-cert

Para gerar novamente HTTPS e certificados confiáveis da CA:

adminaccess certificate generate self-signed-cert regenerate-ca

3. Gerar uma solicitação de assinatura de certificado (CSR)

Use DD System Manager:

1. Defina uma frase secreta, se ainda não tiver feito:

system passphrase set

2. Acesse Administration > Access > Administrator Access.
3. Selecione HTTPS > Configurar > guia > Certificado Adicionar.
4. Clique em Generate the CSR para este sistema Data Domain.
5. Preencha o formulário de CSR e faça download do arquivo em:

/ddvar/certificates/CertificateSigningRequest.csr

Exemplo alternativo de CLI:

adminaccess certificate cert-signing-request generate key-strength 2048bit country "CN" state "Shanghai" city "Shanghai" org-name "Dell EMC" org-unit "Dell EMC" common-name "ddve1.example.com" subject-alt-name "DNS:ddve1.example.com, DNS:ddve1"

4. Importar certificado assinado

1. Selecione Administration >Access > Administrator Access
2. Na área Services, selecione HTTPS e clique em Configure
3. Selecione a guia Certificado
4. Clique em Adicionar. Uma caixa de diálogo Upload será exibida:

• No caso de problemas de .p12 do servidor do NetWorker Management Console (NMC):
  • Selecione Fazer upload do certificado como .p12 Arquivo, digite a senha, procure e carregue.
  • Exemplo de .p12 Seleção:

• No caso de problemas de .pem do servidor do NetWorker Management Console (NMC):
  • Selecione Upload public key as .pem Arquive e use a chave privada gerada, procure e carregue.

5. Exclua o certificado existente.

Antes de adicionar um novo certificado, exclua o certificado atual:

1. Acesse a guia Administration > Access > Administrator Access > HTTPS > Configure > Certificate.
2. Selecione o certificado e clique em Delete.

6. Validação de CSR

Valide a CSR usando o prompt de comando do Windows:

certutil -dump <CSR file path>

• As chaves pública e privada devem ter 2048 bits.
• O DDOS só é compatível com uma CSR ativa e um certificado assinado para HTTPS por vez.

Referência: KB de implementação: Data Domain: Como usar certificados assinados externamente