Vserverに使用されているデジタル証明書の有効期限が切れている場合、どのような影響がありますか？

​ ​ ​  

環境

  • ONTAP 9
  • SSL証明書

回答

  • クライアント証明書

期限切れのクライアントデジタルSSL証明書は、クライアントがVserver（別名Storage Virtual Machine（SVM））にアクセスするのを防ぎます。

  • サーバ証明書
    • 有効期限切れのサーバーデジタル証明書があっても、ユーザーがVserver（別名SVM）にアクセスすることを妨げません。
      • クライアント側のWebベースのUI（システムマネージャなど）は、ユーザーにリスクを警告しますが、アクセスをブロックすることはありません。
    • 必要な証明書の有効期限が切れると、FPolicy、ウイルス対策、またはポート443（HTTPS）へのその他の接続が失敗する可能性があります。
  • ルートCA証明書（server-ca）

問題 CONTAP-41469を参照

::> security certificate show -fields expiration

::> security certificate show -expiration <30d ​​​​​​​

  • EMSアラート：
    EMS identifier 'mgmtgwd.certificate.expiring' will be reported when a digital certificate for a Vserver is about to expire.
    EMS identifier 'mgmtgwd.certificate.expired' will be reported when a digital certificate for a Vserver is expired.

追加情報