ONTAP中的证书信任存储库是什么？
适用场景
- ONTAP 9
- AutoSupport
问题解答
什么是证书信任存储库？
- 从ONTAP 9.2开始、在ONTAP的证书管理中引入了一组可信根CA证书。
- 管理SVM可以允许在ONTAP中运行的应用程序 无缝地与外部实体建立TLS连接。
- 每个证书都有一个关联的到期日期。
何时安装信任存储库证书？
- 只有在ONTAP安装版本9.2或更高版本期间、或者在升级到ONTAP 9.2或更高版本期间、才会在管理SVM上安装信任存储库证书。
- 新版本的ONTAP中也会更新信任存储库证书包。
如何查看已安装的信任存储库证书？
- 您可以使用
security certificate show-type server-ca命令查看管理SVM上安装的信任存储库证书。 -
security certificate show -vserver * -type server-ca将同时显示用户安装的证书和信任存储库证书。 - 从 ONTAP 9.4及更高版本开始、 可使用
security certificate show-truststore仅查看默认信任存储库证书：- 显示默认信任存储库证书：security certificates show-信任 存储库
- 显示用户安装的证书：security certificates show-user-installed
ONTAP事件管理系统(EMS)将报告以下信息：
- 到期前30天开始：
Tue Jul 09 00:00:01 CEST [node1: mgwd: mgmtgwd.certificate.expiring:error]: A digital certificate with Fully Qualified Domain Name (FQDN) UTN-USERFirst-Hardware, Serial Number 44BE0C8B500024B411D3362AFE650AFD, Certificate Authority 'UTN-USERFirst-Hardware' and type server-ca for Vserver ADMIN-SVM will expire in the next 10 day(s).
- 截至2019年7月、已知有三个证书已过期。
- 这些信任存储库证书已通过NetApp审核、可以安全地删除。
Name of Vserver Netapp1
FQDN or Custom Common Name Class2PrimaryCA
Serial Number of Certificate 85BD4BF3D8DAE369F694D75FC3A54423
Certificate Authority Class 2 Primary CA
Type of Certificate server-ca
Certificate Expiration Date Sat Jul 06 18:59:59 2019
Protocol SSL
Hashing Function SHA1
Name of Vserver Netapp1
FQDN or Custom Common Name DeutscheTelekomRootCA2
Serial Number of Certificate 26
Certificate Authority Deutsche Telekom Root CA 2
Type of Certificate server-ca
Certificate Expiration Date Tue Jul 09 18:59:00 2019
Protocol SSL
Hashing Function SHA1
Name of Vserver Netapp1
FQDN or Custom Common Name UTN-USERFirst-Hardware
Serial Number of Certificate 44BE0C8B500024B411D3362AFE650AFD
Certificate Authority UTN-USERFirst-Hardware
Type of Certificate server-ca
Certificate Expiration Date Tue Jul 09 13:19:22 2019
Protocol SSL
Hashing Function SHA1
- 根据错误临时解决策、使用命令删除此证书
security certificate delete
::> set advanced
::*> security certificate delete -vserver
注意： <TAB>将自动填写-serial 、-ca 名称应使用双引号括起来
如果删除信任存储库证书、会发生什么情况？
- 在大多数情况下、过期的证书可能未使用。
- 删除信任存储库证书可能会导致某些ONTAP应用程序无法按预期运行(例如：AutoSupport或System Manager)。
是否可以使用新的到期日期创建信任存储库证书？
- 不可以、证书颁发机构必须重新颁发新证书、然后重新安装。
- 如上所述、每个ONTAP版本都会根据需要自动更新信任存储库证书。
什么是默认AutoSupport证书？(影响HTTPS)
- 将于2020年5月30日到期
- 证书颁发机构：AddTrust外部CA根
- 公用名：AddTrostExeconnalCARoot
- 2020年5月31日新认证
- 证书颁发机构：AAA证书服务
- 公用名：AAACerticateServices
- 有关详细信息、 请参阅 我的AutoSupport证书过期后会发生什么情况？