Data Domain: Administration af værtscertifikater for HTTP og HTTPS

Podsumowanie: Værtscertifikater gør det muligt for browsere og programmer at bekræfte identiteten af et Data Domain-system, når der oprettes sikre administrationssessioner. HTTPS er aktiveret som standard. Systemet kan enten bruge et selvsigneret certifikat eller et importeret certifikat fra et nøglecenter, der er tillid til. I denne artikel forklares det, hvordan du kontrollerer, genererer, anmoder om, importerer og sletter certifikater for HTTP/HTTPS på Data Domain-systemer. ...

Ten artykuł dotyczy Ten artykuł nie dotyczy Ten artykuł nie jest powiązany z żadnym konkretnym produktem. Nie wszystkie wersje produktu zostały zidentyfikowane w tym artykule.
Sprawdź inne zasoby

Instrukcje

Certifikater kan udløbe eller blive ugyldige. Hvis der ikke importeres et certifikat, bruger systemet et selvsigneret certifikat, som browsere eller integrerede programmer muligvis ikke har tillid til.

1. Kontroller eksisterende certifikater.

På Data Domain (DD-CLI) skal du køre følgende kommando for at få vist installerede certifikater:

adminaccess certificate show

Hvis certifikaterne er udløbet eller nærmer sig udløb:

  • Hvis du er selvsigneret, skal du regenerere ved hjælp af DD-CLI
  • Hvis importeret, skal du følge CSR- og importtrinnene nedenfor.

    2. Generer selvsignerede certifikater.

    Sådan regenereres HTTPS-certifikatet:

    adminaccess certificate generate self-signed-cert

    Sådan regenererer du HTTPS og pålidelige CA-certifikater:

    adminaccess certificate generate self-signed-cert regenerate-ca

    3. Generer en anmodning om certifikatsignering (CSR)

    Brug DD System Manager:

    1. Angiv en adgangssætning, hvis den ikke allerede er udført:
    system passphrase set
    1. Gå til > Administration Access > Administrator Access.
    2. Vælg fanen Konfigurer certifikat for > HTTPS >>Tilføj.
    3. Klik på Generer CSR for dette Data Domain-system.
    4. Udfyld CSR-formularen og download filen fra:
    /ddvar/certificates/CertificateSigningRequest.csr

    Alternativt eksempel på CLI:

    adminaccess certificate cert-signing-request generate key-strength 2048bit country "CN" state "Shanghai" city "Shanghai" org-name "Dell EMC" org-unit "Dell EMC" common-name "ddve1.example.com" subject-alt-name "DNS:ddve1.example.com, DNS:ddve1"

    4. Importer signeret certifikat

    Brug DD System Manager:
    1. Vælg administrationsadgang >> Enadministratoradgang
    2. Vælg HTTPS i området Tjenester, og klik på Konfigurer
    3. Vælg fanen Certifikat
    4. Klik på Tilføj. Der vises en dialogboks Upload:
    • Til .p12 Fil:
      • Vælg Overfør certifikat som .p12 fil, indtast adgangskode, gennemse og upload.
      • Eksempel for .p12 Udvalg:
    Upload certifikat as.p12-fil
    • Til .pem Fil:
      • Vælg Upload offentlig nøgle som .pem fil og brug genereret privat nøgle, gennemse og upload.
    DD CLI-alternativ: Se artiklen Data Domain: Sådan genererer du en anmodning om certifikatsignering og bruger eksternt signerede certifikater

    5. Slet eksisterende certifikat.

    Før du tilføjer et nyt certifikat, skal du slette det nuværende certifikat:

    1. Gå til Administration >> Access Administrator Access > HTTPS > Fanen Konfigurer > certifikat.
    2. Vælg certifikat, og klik på Slet.

    6. CSR-validering

    Bekræft CSR ved hjælp af Windows-kommandoprompt:

    certutil -dump <CSR file path>

    Dodatkowe informacje

    • Private og offentlige nøgler skal være 2048 bit.
    • DDOS understøtter kun en aktiv CSR og et signeret certifikat til HTTPS ad gangen.

    Reference: KB-implementering: Data Domain: Sådan bruges eksternt signerede certifikater

    Produkty, których dotyczy problem

    Data Domain
    Właściwości artykułu
    Numer artykułu: 000205198
    Typ artykułu: How To
    Ostatnia modyfikacja: 08 cze 2026
    Wersja:  8
    Znajdź odpowiedzi na swoje pytania u innych użytkowników produktów Dell
    Usługi pomocy technicznej
    Sprawdź, czy Twoje urządzenie jest objęte usługą pomocy technicznej.