跳到主要内容

步骤 2：导入密钥管理软件的证书

在接下来的这一步，导入用于在存储阵列与密钥管理软件之间执行认证的证书。证书有两种：客户端证书用于验证存储阵列的控制器，密钥管理软件证书用于验证服务器。

开始之前

  • 必须使用包含安全管理员权限的用户概要文件进行登录。否则，不会出现证书功能。
  • 有一个已签名的客户端证书文件（请参阅步骤 1），并且已将该文件拷贝到用于访问 System Manager 的主机。客户端证书用于验证存储阵列的控制器，以便密钥管理软件可以信任其密钥管理互操作性协议（KMIP）请求。
  • 您必须从密钥管理软件中检索证书文件，然后将该文件拷贝到用于访问 System Manager 的主机上。密钥管理软件证书将验证密钥管理软件，以便存储阵列可信任其 IP 地址。可以将根证书、中间证书或服务器证书用于密钥管理软件。
    注
    有关服务器证书的更多信息，请查阅密钥管理软件的文档。

关于本任务

此任务说明如何上传证书文件以执行存储阵列控制器与密钥管理软件之间的认证。必须加载控制器的客户端证书文件和密钥管理软件的服务器证书文件。
  1. 选择设置 > 证书。
  2. 从密钥管理选项卡中，选择导入。
    随后将打开一个用于导入证书文件的对话框。
  3. 在选择客户端证书旁边，单击浏览按钮选择存储阵列控制器的客户端证书文件。
    文件名将显示在对话框中。
  4. 在选择密钥管理软件的服务器证书旁边，单击浏览按钮选择密钥管理软件的服务器证书文件。您可以为密钥管理软件选择根证书、中间证书或服务器证书。
    文件名将显示在对话框中。
  5. 单击导入。
    随后将上传并验证文件。