AIQUMはどのような証明書を使用していますか。有効期限が切れた場合の影響と再生成方法について教えてください。
環境
- Active IQ Unified Manager (AIQUM)
- ONTAP 9
回答
- SSL（HTTPS）証明書
| 種類 | server-ca |
| によって生成 | AIQUM |
| 保存先 | AIQUM/ONTAP |
| 目的 |
ブラウザ経由のHTTP/HTTPS接続におけるAIQUMサーバーの認証 注：AIQUMはクラスタの追加時にこの証明書をONTAPにインストールします |
| 期限切れ時の影響 |
|
| 再生成する方法 |
|
| 有効期間 | デフォルトでは397日、HTTPSセキュリティ証明書の生成も参照してください |
| 新しい証明書をアクティブ化する |
|
| CLI の例 |
-注記：
|
- EMS証明書
| 種類 | client（クライアント） |
| によって生成 | AIQUM |
| 保存先 | AIQUM/ONTAP |
| 目的 |
ONTAPから受信したEMS通知の認証 ONTAP EMSイベントへのサブスクライブ 注：AIQUMはクラスタの追加時にこの証明書をONTAPにインストールします |
| 期限切れ時の影響 |
|
| 再生成する方法 | Unified Manager 9.18以降では、メンテナンスコンソールの「Regenerate Client Certificate」オプションを使用して、クライアント証明書（EMS Certificate） を再生成できます。
|
| 有効期間 | 5 years |
| 新しい証明書をアクティブ化する | NA |
| CLI の例 |
-注記：
|
- 相互TLS通信のための証明書
| 種類 | client-ca |
| によって生成 | AIQUM |
| 保存先 | AIQUM/ONTAP |
| 目的 |
証明書ベース認証によるAIQUMデータ取得時のONTAPクラスタの認証。 注：AIQUMはクラスタの追加時にこの証明書をONTAPにインストールします |
| 期限切れ時の影響 | |
| 再生成する方法 | Active IQ Unified Managerのクライアントca証明書を更新する方法の手順に従います |
| 有効期間 | 1年、CAIQUM-5794も参照 |
| 新しい証明書をアクティブ化する | NA |
| CLI の例 |
-注記：
|
- クラスター証明書
| 種類 | サーバ |
| によって生成 | ONTAP |
| 保存先 | ONTAP |
| 目的 | ONTAPクラスタ追加時のONTAPクラスタの認証 |
| 期限切れ時の影響 |
注: ONTAPクラスタの観点からの影響については、What is the impact of an expired digital certificate used for a Vserver も参照してください |
| 再生成する方法 | ONTAP 9で自己署名SSL証明書を更新する方法 |
| 有効期間 | デフォルトでは1年、ONTAP 9のTLS/SSL証明書の更新 - 解決ガイドも参照してください |
| 新しい証明書をアクティブ化する | 自己署名SSL証明書が最新であることを確認したら、 クラスタセットアップ ページでクラスタを再度追加してください。 |
| CLI の例 |
注：複数ある場合は、' |
注：
証明書の種類は、ONTAP security certificate showコマンドの-typeパラメータを使用して確認できます
::> security certificate show -type server-ca
Vserver Serial Number Certificate Name Type
---------- --------------- -------------------------------------- ------------
cluster1 85589F65349650BE
aiqum.demo.netapp.com_85589F65349650BE server-ca
Certificate Authority: demo.netapp.com
Expiration Date: Fri Nov 01 21:06:11 2058