ONTAP 9でTLS/SSL証明書を更新する - 解決ガイド

環境

• ONTAP 9
• TLS/SSL証明書
• Admin証明書
• SVM/Vserver証明書

概要

• この記事では、ONTAP 9ストレージシステムでSSLセルフサービス署名証明書を更新する手順について説明します。
  • ONTAPでは、デフォルトの自己署名証明書は365日後に期限切れになります。
  • 手順は、任意のSVM/Vserverで使用される他のTLS/SSL証明書でも同様です。
  • 証明書の期限が切れると、HTTPS経由で管理するためのSystem Manager webサーバへのアクセスが失われる可能性があり、その他の問題も発生する場合があります。

手順

追加情報

• ONTAP 9でvserver SSL証明書を無効にするとCIFS共有に影響しますか
• カスタム証明書名を使用したCA-signed SSL certificateのインストールが失敗し、duplicate entryが発生します
• 自己署名サーバSSL証明書を有効にしようとすると「Error: duplicate entry」で失敗します
• 警告「mgmtgwd.certificate.expiring」が表示され、現在ONTAP 9.2以降のバージョンを使用中またはアップグレード中の場合は、記事FAQ: What is the Certificate Truststoreをご参照ください。

関連リンク

• Vserverで使用されているデジタル証明書の有効期限が切れた場合、どのような影響がありますか。
• ONTAP System Managerを使用して、自己署名証明書およびCA署名証明書を生成、インストール、または更新します