Домен даних: Керування сертифікатами хостів для HTTP та HTTPS

Riepilogo: Сертифікати хостів дозволяють браузерам і додаткам підтверджувати ідентифікацію системи домену даних під час встановлення безпечних сесій управління. HTTPS увімкнений за замовчуванням. Система може використовувати або самопідписаний сертифікат, або імпортований сертифікат від довіреного центру сертифікації (CA). У цій статті пояснюється, як перевіряти, генерувати, запитувати, імпортувати та видаляти сертифікати для HTTP/HTTPS у системах домену даних. ...

Questo articolo si applica a Questo articolo non si applica a Questo articolo non è legato a un prodotto specifico. Non tutte le versioni del prodotto sono identificate in questo articolo.
Scopri le altre risorse

Istruzioni

Сертифікати можуть втратити термін дії або стати недійсними. Якщо сертифікат не імпортовано, система використовує самопідписаний сертифікат, якому браузери чи інтегровані додатки можуть не довіряти.

1. Перевірте наявні сертифікати.

У домені даних (DD-CLI) виконайте таку команду для перегляду встановлених сертифікатів:

adminaccess certificate show

Якщо сертифікати прострочені або наближаються до завершення:

    • Якщо самопідписано, регенеруйте за допомогою DD-CLI.
    • Якщо імпортовано, дотримуйтесь нижче кроків CSR та імпорту.

2. Генеруйте самопідписані сертифікати.

Щоб відновити сертифікат HTTPS:

adminaccess certificate generate self-signed-cert

Для відновлення сертифікатів HTTPS та довірених CA:

adminaccess certificate generate self-signed-cert regenerate-ca

3. Генерація запиту на підписання сертифікатів (CSR)

Використовуйте DD System Manager:

    1. Встановіть пароль, якщо ще не зроблено: 
      system passphrase set
    2. Перейдіть до Адміністративного > доступу >до адміністративного доступу.
    3. Виберіть вкладку HTTPS > Налаштувати > сертифікат > Додати.
    4. Натисніть Generate the CSR для цієї системи домену даних.
    5. Заповніть форму CSR і завантажте файл з: 
      /ddvar/certificates/CertificateSigningRequest.csr

Альтернатива CLI: (Приклад)

adminaccess certificate cert-signing-request generate key-strength 2048bit country "CN" state "Shanghai" city "Shanghai" org-name "Dell EMC" org-unit "Dell EMC" common-name "ddve1.example.com" subject-alt-name "DNS:ddve1.example.com, DNS:ddve1"
4. Імпортний підписаний сертифікат
  • Використовуйте DD System Manager:
    • Вибрати Доступ до адміністрування >> Доступ доадміністратора
    • У розділі «Послуги» виберіть HTTPS і натисніть «Налаштувати»
    • Виберіть вкладку Сертифікат
    • Натисніть Add
      З'являється діалог «Завантаження»:
  • Для .p12 файл:
    • Виберіть «Завантажити сертифікат» як .p12 файл, введіть пароль, переглядайте та завантажуйте.
  • Для .pem файл:
  • Приклад для вибору .p12:
    • Uploadcertificateas.p12file

5. Видалити існуючий сертифікат.

Перед додаванням нового сертифіката видаліть поточний:

    • Перейдіть до вкладки Адміністрування > доступу > Адміністратор Доступ > до HTTPS > Налаштувати > сертифікат.
    • Виберіть сертифікат і натисніть Видалити.

6. Валідація КСВ

Перевірте CSR за допомогою командного рядка Windows:

certutil -dump <CSR file path>
 

Informazioni aggiuntive

  • Приватні та публічні ключі мають бути 2048 біт.
  • DDOS підтримує один активний CSR і один підписаний сертифікат для HTTPS одночасно.

Посилання: База розгортання: Домен даних: Як використовувати зовнішні підписані сертифікати

 

 

Prodotti interessati

Data Domain
Proprietà dell'articolo
Numero articolo: 000205198
Tipo di articolo: How To
Ultima modifica: 27 nov 2025
Versione:  7
Trova risposta alle tue domande dagli altri utenti Dell
Support Services
Verifica che il dispositivo sia coperto dai Servizi di supporto.