跳到主要内容

导入密钥管理服务器证书

要执行外部密钥管理，需要导入证书以执行存储阵列与密钥管理服务器之间的认证，让两个实体可以相互信任。证书有两种：客户端证书用于验证控制器，密钥管理服务器证书用于验证服务器。

开始之前

  • 必须使用包含安全管理员权限的用户概要文件进行登录。否则，不会出现证书功能。

  • 客户端证书可用于存储阵列。

    注
    客户端证书验证存储阵列的控制器，以便密钥管理服务器可以信任其 IP 地址。要获取客户端证书，必须完成存储阵列的 CSR，然后再将其上传到密钥管理服务器。然后从该服务器生成客户端证书。

  • 之后，密钥管理服务器证书将可用。

    注
    密钥管理服务器证书验证服务器，以便存储阵列可信任其 IP 地址。要获取密钥管理服务器证书，必须从密钥管理服务器生成。

关于本任务

此任务说明如何上传证书文件以执行存储阵列控制器与密钥管理服务器之间的认证。
  1. 选择设置 > 证书。
  2. 从密钥管理选项卡中，选择导入。
    随后将打开一个用于导入证书文件的对话框。
  3. 单击浏览按钮选择文件。
    将在对话框中显示文件名。
  4. 单击导入。
    随后将上传并验证文件。