ONTAPの証明書信頼ストアとは何ですか?

信頼ストア証明書の有効期限が切れた場合はどうなりますか?

• 信頼ストア証明書の有効期限が切れた場合は、削除するか、インストールしたままにしておくことができます。
• 信頼ストア証明書は、ONTAPのリリースごとに必要に応じて自動的に更新されます。
• これは バグ1245418でも説明されています。

ONTAPイベント管理システム（EMS）で次の情報が報告されます。

• 有効期限の30日前以降：

Tue Jul 09 00:00:01 CEST [node1: mgwd: mgmtgwd.certificate.expiring:error]: A digital certificate with Fully Qualified Domain Name (FQDN) UTN-USERFirst-Hardware, Serial Number 44BE0C8B500024B411D3362AFE650AFD, Certificate Authority 'UTN-USERFirst-Hardware' and type server-ca for Vserver ADMIN-SVM will expire in the next 10 day(s).

• 2019年7月現在、有効期限が切れている証明書は3つあります。
• これらのトラストストア証明書はNetAppによって確認されており、安全に削除できます。

Name of Vserver Netapp1
FQDN or Custom Common Name Class2PrimaryCA
Serial Number of Certificate 85BD4BF3D8DAE369F694D75FC3A54423
Certificate Authority Class 2 Primary CA
Type of Certificate server-ca
Certificate Expiration Date Sat Jul 06 18:59:59 2019
Protocol SSL
Hashing Function SHA1
 
Name of Vserver Netapp1
FQDN or Custom Common Name DeutscheTelekomRootCA2
Serial Number of Certificate 26
Certificate Authority Deutsche Telekom Root CA 2
Type of Certificate server-ca
Certificate Expiration Date Tue Jul 09 18:59:00 2019
Protocol SSL
Hashing Function SHA1
 
Name of Vserver Netapp1
FQDN or Custom Common Name UTN-USERFirst-Hardware
Serial Number of Certificate 44BE0C8B500024B411D3362AFE650AFD
Certificate Authority UTN-USERFirst-Hardware
Type of Certificate server-ca
Certificate Expiration Date Tue Jul 09 13:19:22 2019
Protocol SSL
Hashing Function SHA1

• Bug回避策に従って、次のコマンドを使用して証明書を削除します。 security certificate delete

::> set advanced
::*> security certificate delete -vserver -common-name Class2PrimaryCA -type server-ca -ca "Class 2 Primary CA" -serial 5BD4BF3D8DAE369F694D75FC3A54423

注： <TAB>は-serial自動的に補完します。-ca  名は二重引用符で囲む必要があります。