如何使用ONTAP系统管理器续订ONTAP自签名SSL证书(ONTAP 9 10及更高版本)

适用场景

• 自签名证书
• ONTAP System Manager 9.10.1及更高版本

问题描述

• 如何 通过 ONTAP系统管理器续订ONTAP自签名SSL证书。
  • 对于9.10.1之前的ONTAP版本、请使用命令行 续订即将到期的证书。
  • 请参见 如何通过命令行续订ONTAP自签名SSL证书

操作步骤

1. 登录到System Manager。
2. 选择 cluster  -> Settings 、然后单击 Certificates旁边的箭头。
3. 选择 客户端/服务器证书 选项卡。
4. 选择证书的省略号 、然后选择 Renew。
5. 根据需要更新证书名称和持续时间。
6. 单击 自签名证书复选框 、然后单击 续订。
7. 选择 原始 证书旁边的省略号，然后选择 删除。

a.续订证书将创建一个新证书并替换原始证书、而原始证书不会自动删除。

b.另请检查是否为SVM的服务器启用了SSL、可使用命令执行此操作：

::> security ssl show

C.允许的最大天数为3352。

注意：此任务不会影响ONTAP工作负载。

注意：如果上述操作不能正常工作、请按照以下步骤通过命令行续订证书。

追加信息

• 如何通过命令行续订ONTAP自签名SSL证书
• 如何 在ONTAP 9中续订自签名SSL证书
• 如何通过System Manager管理SSL证书
• 在《ONTAP 9解决方案指南》中续订自签名SSL证书