Data Domain: Administration af værtscertifikater for HTTP og HTTPS

Certifikater kan udløbe eller blive ugyldige. Hvis der ikke importeres et certifikat, bruger systemet et selvsigneret certifikat, som browsere eller integrerede programmer muligvis ikke har tillid til.

1. Kontroller eksisterende certifikater.

På Data Domain (DD-CLI) skal du køre følgende kommando for at få vist installerede certifikater:

adminaccess certificate show

Hvis certifikaterne er udløbet eller nærmer sig udløb:

• • Hvis du er selvsigneret, skal du regenerere ved hjælp af DD-CLI.
  • Hvis importeret, skal du følge CSR- og importtrinnene nedenfor.

2. Generer selvsignerede certifikater.

Sådan regenereres HTTPS-certifikatet:

adminaccess certificate generate self-signed-cert

Sådan regenererer du HTTPS og pålidelige CA-certifikater:

adminaccess certificate generate self-signed-cert regenerate-ca

3. Generer en anmodning om certifikatsignering (CSR)

Brug DD System Manager:

1. 1. Angiv en adgangssætning, hvis den ikke allerede er udført:

      system passphrase set
      

   2. Gå til Administratoradgang til administration >>.
   3. Vælg fanen Konfigurer certifikat for > HTTPS >>Tilføj.
   4. Klik på Generer CSR for dette Data Domain-system.
   5. Udfyld CSR-formularen og download filen fra:

      /ddvar/certificates/CertificateSigningRequest.csr
      

CLI-alternativ: (Eksempel)

adminaccess certificate cert-signing-request generate key-strength 2048bit country "CN" state "Shanghai" city "Shanghai" org-name "Dell EMC" org-unit "Dell EMC" common-name "ddve1.example.com" subject-alt-name "DNS:ddve1.example.com, DNS:ddve1"

4. Importer signeret certifikat

• Brug DD System Manager:
  • Vælg administrationsadgang >> Enadministratoradgang
  • I området Tjenester skal du vælge HTTPS og klikke på Konfigurer
  • Vælg fanen Certifikat
  • Klik på Tilføj
    Der vises en dialogboks Upload:
• Til .p12 fil:
  • Vælg Overfør certifikat som .p12-fil, indtast adgangskode, gennemse og overfør.
• Til .pem fil:
  • Vælg Upload offentlig nøgle som .pem-fil, og brug genereret privat nøgle, gennemse og overfør.
    • DD-CLI-alternativ: Se KB: Data Domain: Sådan genererer du en anmodning om certifikatsignering og bruger eksternt signerede certifikater
• Eksempel på .p12-valg:
  • 

5. Slet eksisterende certifikat.

Før du tilføjer et nyt certifikat, skal du slette det aktuelle:

• • Gå til fanen > Administration Access > Administrator Access > HTTPS > Konfigurer > certifikat.
  • Vælg certifikat, og klik på Slet.

6. CSR-validering

Bekræft CSR ved hjælp af Windows-kommandoprompt:

certutil -dump <CSR file path>

• Private og offentlige nøgler skal være 2048 bit.
• DDOS understøtter én aktiv CSR og ét signeret certifikat til HTTPS ad gangen.

Reference: KB-implementering: Data Domain: Sådan bruges eksternt signerede certifikater