ECS: Anahtar yönetimi için harici anahtar yönetimi sunucuları ekleme

Yeni bir harici anahtar sunucusu eklerken, Sunucu Ana Bilgisayar Adı'nda dosyalanan, EKM Sunucusunun Ana Bilgisayar Adı/IP'si sorgulanırken SSL sertifikasında sağlanan SAN adıyla eşleşmelidir.

1. Gerekli Konu Diğer Adını (SAN), kullanılan EKM adresi tarafından sağlanan güvenli sertifikadan alın.

Komut:

# sudo openssl s_client -connect <External Key Server Address>:5696 < /dev/null| openssl x509 -noout -text | grep DNS:

Example:

admin@node1:~>sudo openssl s_client -connect <External Key Server Address>:5696 < /dev/null| openssl x509 -noout -text | grep DNS:
DNS:ekm.server.org.local

2. Sunucuda, yapılandırma ekleyin ve 1. adımdan toplanan SAN adresini ekleyin.

Gezinti:
Anahtar Yönetimi > Yeni Harici Anahtar Sunucusu
 

• İsteği kaydetmeyi denedikten sonra aşağıdaki hatayla karşılaşırsak 1. adımdaki sertifikada yer alan SAN adlarını onaylayın ve bu listeden bir alternatif kullanılmalıdır.

Example:
 

Harici anahtar sunucusunu eklemek için yapılandırma görevlerini tamamladığımızda, yeni sunucu aktivasyona hazır küme örneğine ekler.