Active IQ Unified Manager証明書の再生成とインポートに関する解決策ガイド
環境
Active IQ Unified Manager（AIQUM）
回答
Active IQ Unified Manager の証明書の問題を解決するための解決ガイド
- 方法
| Active IQ Unified Managerの署名付き証明書を生成および変換する方法 |
| ONTAP System Managerで自己署名証明書を更新する方法 |
| ONTAP System Managerを使用してCA署名証明書をインストールまたは更新する方法 |
- 証明書の入力が無効です
The certificate input is not valid. Either the Common Name (CN) of the host certificate is not valid or the host certificate does not belong to this host
入力された証明書は無効です。ホスト証明書の共通名（CN）が無効であるか、ホスト証明書がこのホストに属していない可能性があります
- 更新後、クラスタでAIQUM証明書が更新されない
AIQUM は ONTAP クラスタに更新された証明書をインストールしますか？
- 証明書チェーンの問題
Failed to install certificate: A valid full certificate chain from the host certificate to the Certificate Authority's certificate must be provided.
| Active IQ Unified ManagerのCA署名証明書の証明書の順序が間違っている場合の修正方法 |
| AIQUMのCA署名証明書にルート証明書またはサーバー証明書がありません |
- 公開鍵の不一致
Failed to install certificate: Input certificate's public key differs from the existing certificate's public key. The keys must match.
| Unified Manager 9.9より前に外部で生成されたCSR |
| 外部で生成された証明書に秘密鍵が欠落しているか、秘密鍵が暗号化されているため、インポートに失敗します |
| SANフィールドにIPアドレスまたはlocalhostが指定されているため、インポートが失敗します |