Publicité
Pour garantir que les opérations ne sont pas interrompues par un échec du certificat de serveur,
l'alerte expiration du certificat de serveur pour les noeuds finaux de l'API de stockage et
l'alarme expiration du certificat de noeuds finaux du service de l'API de stockage héritée sont
toutes deux déclenchées lorsque le certificat de serveur racine est sur le point d'expirer. Si
nécessaire, vous pouvez afficher le nombre de jours jusqu'à l'expiration du certificat de service
en cours en sélectionnant support > Outils > topologie de grille. Sélectionnez ensuite
primary Admin Node > CMN > Resources.
Les certificats personnalisés sont utilisés uniquement si les clients se connectent à StorageGRID à l'aide du
service CLB obsolète sur les nœuds de passerelle ou s'ils se connectent directement aux nœuds de stockage.
Les clients S3 ou Swift qui se connectent à StorageGRID via le service Load Balancer sur les nœuds
d'administration ou les nœuds de passerelle utilisent le certificat configuré pour le terminal de l'équilibreur de
charge.
L'alerte expiration du certificat de point final de l'équilibreur de charge est déclenchée pour
les noeuds finaux de l'équilibreur de charge qui expirent bientôt.
Étapes
1. Sélectionnez Configuration > Paramètres réseau > certificats serveur.
2. Dans la section certificat de serveur de noeuds finaux du service API de stockage d'objets, cliquez sur
installer le certificat personnalisé.
3. Téléchargez les fichiers de certificat de serveur requis :
◦ Certificat de serveur : fichier de certificat de serveur personnalisé (.crt).
◦ Clé privée de certificat de serveur : fichier de clé privée de certificat de serveur personnalisé (.key).
Les clés privées EC doivent être de 224 bits ou plus. Les clés privées RSA doivent être
de 2048 bits ou plus.
◦ Paquet CA : un fichier unique contenant les certificats de chaque autorité de certification intermédiaire
(AC). Le fichier doit contenir chacun des fichiers de certificat d'autorité de certification codés au PEM,
concaténés dans l'ordre de la chaîne de certificats.
4. Cliquez sur Enregistrer.
Le certificat de serveur personnalisé est utilisé pour toutes les nouvelles connexions client API suivantes.
Sélectionnez un onglet pour afficher des informations détaillées sur le certificat de serveur StorageGRID
par défaut ou sur un certificat signé par l'autorité de certification qui a été téléchargé.
Après avoir téléchargé un nouveau certificat, autorisez jusqu'à un jour l'effacement des
alertes d'expiration de certificat (ou des alarmes héritées) associées.
5. Actualisez la page pour vous assurer que le navigateur Web est mis à jour.
Informations associées
"Utilisation de S3"
"Utiliser Swift"
"Configuration des noms de domaine de terminaux API S3"
167
Publicité
