Certificados de servicios de terceros en la consola de administración del dispositivo

En esta página, se explica cómo agregar y administrar los certificados de terceros que usa Backup and DR.

Backup and DR solo pueden conectarse al endpoint externo de un servicio de terceros si este tiene un certificado válido emitido por una Public Certificate Authority (CA) asociada. Si el extremo no tiene un certificado, debes agregarle uno.

Un certificado se valida a través de listas de revocación de certificados (CRL) o del Protocolo de estado de certificados en línea (OCSP). Si no se puede acceder a los extremos de la CRL o del OCSP, el certificado se considera válido y se genera un evento. Puedes hacer un seguimiento de estos eventos en la página Monitor > Events.

Antes de comenzar

Permite la conexión de salida del dispositivo de copia de seguridad o recuperación a los extremos de OCSP o CRL del certificado con Cloud NAT. De forma predeterminada, Cloud NAT tiene acceso a todos los rangos de IP principales y secundarios de todas las subredes de la región de una red de nube privada virtual (VPC). Para limitar el acceso de Cloud NAT solo a la subred en la que se implementa el dispositivo, consulta Especifica rangos de subred para NAT.

Permisos y funciones de IAM

Se requieren los siguientes permisos para las operaciones de certificados de terceros:

  • backupdr.managementServers.manageSystem y backupdr.managementServers.viewSystem para agregar o borrar certificados
  • backupdr.managementServers.viewSystem para ver certificados

Agregar un certificado

Puedes agregar un certificado autofirmado o emitido por una CA privada a un extremo de servicio de terceros con la página Administrar > Certificados. Por ejemplo, si un vCenter usa una CA privada o un certificado autofirmado, debes agregar el certificado a la consola de administración del dispositivo.

Sigue estas instrucciones para agregar un certificado de terceros:

  1. En la consola de administración de dispositivos, haz clic en Administrar > Certificados.
  2. Haz clic en Agregar certificado.

  3. Puedes agregar el certificado de cualquiera de las siguientes maneras:

    • Copia el certificado y pégalo en el cuadro Certificado.
    • Haz clic en Elegir archivo y sube el certificado.

  4. Haz clic en Subir.

Cómo borrar un certificado

Sigue estas instrucciones para borrar un certificado:

  1. Haz clic en Administrar > Certificados.
  2. Haz clic con el botón derecho en el certificado que quieres quitar y selecciona Borrar.
  3. Haz clic en Borrar en el cuadro de diálogo de confirmación.

¿Qué sigue?