Data Domain：管理 HTTP 和 HTTPS 主機憑證

憑證可能會到期或失效。如果沒有導入證書，系統將使用自簽名證書，瀏覽器或集成應用程式可能不信任該證書。

1.檢查現有憑證。

在 Data Domain （DD-CLI） 上執行下列命令以檢視已安裝的憑證：

adminaccess certificate show

如果憑證已到期或即將到期：

• 若 為自我簽署，請使用 DD-CLI 重新產生
• 如果已匯入，請依照下列 CSR 和匯入步驟操作。

2.產生自我簽署憑證。

若要重新產生 HTTPS 憑證：

adminaccess certificate generate self-signed-cert

若要重新產生 HTTPS 和受信任的 CA 憑證：

adminaccess certificate generate self-signed-cert regenerate-ca

3.產生憑證簽章要求 （CSR）

使用 DD System Manager：

1. 設定密碼片語 （若尚未完成）：

system passphrase set

2. 前往 管理 > 存取 > 權系統管理員存取權。
3. 選取 HTTPS > 設定 > 憑證標籤 > 新增。
4. 按一下 產生此 Data Domain 系統的 CSR。
5. 填妥 CSR 表格，並從以下位置下載檔案：

/ddvar/certificates/CertificateSigningRequest.csr

CLI 替代範例：

adminaccess certificate cert-signing-request generate key-strength 2048bit country "CN" state "Shanghai" city "Shanghai" org-name "Dell EMC" org-unit "Dell EMC" common-name "ddve1.example.com" subject-alt-name "DNS:ddve1.example.com, DNS:ddve1"

4.匯入簽署的憑證

1. 選取管理 >存取權 > 管理員存取權
2. 在「服務」區域中，選取 HTTPS ，然後按一下 「設定」
3. 選取憑證 標籤
4. 按一下「新增」。隨即會顯示上傳對話方塊：

• 適用於 .p12 檔案：
  • 選取 上傳憑證做為 .p12 檔案、輸入密碼、瀏覽和上傳。
  • 範例 .p12 選擇：

• 適用於 .pem 檔案：
  • 選取 上傳公開金鑰作為 .pem 檔並使用生成的私鑰，流覽和上傳。

5.刪除現有憑證。

在新增憑證之前，請先刪除目前的憑證：

1. 前往 管理 > 存取 > 系統管理員存取 > HTTPS > 設定 > 憑證標籤。
2. 選取憑證，然後按一下 刪除。

6.CSR 驗證

使用 Windows 命令提示字元驗證 CSR：

certutil -dump <CSR file path>

• 私鑰和公鑰必須為 2048 位。
• DDOS 一次僅支援 作用中 CSR 和 HTTPS 的簽署憑證 。

參考資料：部署 KB：Data Domain：如何使用外部簽署憑證