使用证书验证远程服务器的身份

ONTAP 支持使用安全证书功能来验证远程服务器的身份。

ONTAP 软件可实现使用这些数字证书功能和协议的安全连接：

• 联机证书状态协议（OCSP）使用 SSL 和传输层安全性连接（TLS）来验证 ONTAP 服务发出的数字证书请求的状态。默认情况下会禁用此功能。

• 可信根证书的默认设置包含在 ONTAP 软件中。

• 密钥互操作性管理协议（KMIP）证书可实现集群和 KMIP 服务器之间相互认证。