ONTAP System Manager（ONTAP 9.10 以上）を使用してONTAP自己署名SSL証明書を更新する方法

環境

• 自己署名証明書
• ONTAP System Manager 9.10.1以降

概要

• ONTAP System Manager を使用して ONTAP の自己署名 SSL 証明書を更新する方法
  • ONTAP 9.10.1より前のバージョンでは、コマンドラインを使用して期限切れが近づいている証明書を更新します。
  • 詳細は コマンドラインでONTAPセルフサービス自己署名SSL証明書を更新する方法を参照してください。

手順

1. System Managerにログインします。
2. CLUSTER -> Settings を選択し、 Certificatesの横にある矢印をクリックします。
3. Client/Server Certificates タブを選択します。
4. 証明書の省略記号を選択し、 Renew.を選択します。
5. 必要に応じて証明書名と有効期間を更新します。
6. Self-sign the certificate のチェックボックスをクリックし、 Renew.を選択します。
7. original certificateの横にある省略記号を選択し、 Deleteを選択します。

証明書を更新すると、新しい証明書が作成されて元の証明書が置き換えられますが、元の証明書は自動的には削除されません。

b. また、コマンドでSVMのサーバに対してSSLが有効になっているかどうかも確認します。

::> security ssl show

c. 日数の最大許容値は3652です。

注: このタスクはONTAPワークロードには影響しません。

注：上記が正しく機能しない場合は、コマンドラインから証明書を更新する手順に従ってください。

追加情報

• コマンドラインでONTAP自己署名SSL証明書を更新する方法
• ONTAP 9でSelf-Signed SSL証明書を更新する方法
• System ManagerでSSL証明書を管理する方法
• ONTAP 9でSelf-Signed SSL証明書を更新する解決ガイド