Vserverで使用されているデジタル証明書の有効期限が切れた場合、どのような影響がありますか。
環境
- ONTAP 9
- SSL 証明書
回答
- クライアント証明書
期限切れのクライアントデジタルSSL証明書は、クライアントがVserver（別名Storage Virtual Machine（SVM））にアクセスするのを防ぎます。
- サーバ証明書
- 有効期限が切れたサーバデジタル証明書があっても、ユーザーがVserver（SVM）にアクセスすることを妨げません。
- クライアント側のブラウザはユーザーにリスクを警告しますが、アクセスをブロックしません。
- FPolicy、Anti-Virus、System Manager、またはポート443（HTTPS）へのその他の接続は、必要な証明書の有効期限が切れると失敗する場合があります。
- root CA証明書 (server-ca)
問題 CONTAP-41469を参照
- 期限切れの証明書を確認する方法
- 関連するKB記事：
- コマンド：
::> security certificate show -fields expiration
::> security certificate show -expiration <30d
- EMSアラート：
EMS identifier 'mgmtgwd.certificate.expiring' will be reported when a digital certificate for a Vserver is about to expire.
EMS identifier 'mgmtgwd.certificate.expired' will be reported when a digital certificate for a Vserver is expired.