ECS: Ulkoisten avaintenhallintapalvelimien lisääminen avaintenhallintaa varten

Kun lisäät uuden ulkoisen avainpalvelimen, palvelimen isäntänimen on vastattava SSL-varmenteessa annettua SAN-nimeä, kun kyselet EKM Serverin isäntänimeä/IP-osoitetta.

1. Kerää tarvittava aiheen vaihtoehtoinen nimi (SAN) käytettävän EKM-osoitteen antamasta suojatusta varmenteesta.

Komento:

# sudo openssl s_client -connect <External Key Server Address>:5696 < /dev/null| openssl x509 -noout -text | grep DNS:

Esimerkki:

admin@node1:~>sudo openssl s_client -connect <External Key Server Address>:5696 < /dev/null| openssl x509 -noout -text | grep DNS:
DNS:ekm.server.org.local

2. Lisää palvelimeen kokoonpano ja lisää vaiheessa 1 kerätty SAN-osoite.

Navigointi:
Avainten hallinta > Uusi ulkoinen avainpalvelin
 

• Jos pyynnön tallentamisen jälkeen ilmenee seuraava virheilmoitus, vahvista SAN-nimet varmenteessa vaiheessa 1, jolloin luettelossa on käytettävä vaihtoehtoista varmennetta.

Esimerkki:
 

Kun olemme suorittaneet ulkoisen avainpalvelimen lisäämisen määritystoimet, uusi palvelin lisää klusteriinstanssiin aktivointivalmiin esiintymän.