Certificats de service tiers dans la console de gestion des appliances

Cette page explique comment ajouter et gérer les certificats tiers utilisés par le service Backup and DR.

Le service Backup and DR ne peut se connecter au point de terminaison externe d'un service tiers que si celui-ci dispose d'un certificat valide émis par une autorité de certification publique. Si le point de terminaison ne dispose pas de certificat, vous devez en ajouter un.

Un certificat est validé à l'aide de listes de révocation de certificats (CRL) ou du protocole OCSP (Online Certificate Status Protocol). Si les points de terminaison CRL ou OCSP ne sont pas accessibles, le certificat est considéré comme valide et un événement est généré. Vous pouvez suivre ces événements sur la page Surveillance > Événements.

Avant de commencer

Autorisez la connexion sortante de l'appliance de sauvegarde/récupération aux points de terminaison OCSP ou CRL du certificat à l'aide de Cloud NAT. Par défaut, Cloud NAT a accès à toutes les plages d'adresses IP primaires et secondaires de tous les sous-réseaux de la région d'un réseau de cloud privé virtuel (VPC). Pour limiter l'accès de Cloud NAT au seul sous-réseau dans lequel l'appliance est déployée, consultez Spécifier des plages de sous-réseaux pour la NAT.

Rôles et autorisations IAM

Les autorisations suivantes sont requises pour les opérations de certificat tiers :

  • backupdr.managementServers.manageSystem et backupdr.managementServers.viewSystem pour ajouter ou supprimer des certificats
  • backupdr.managementServers.viewSystem pour afficher les certificats

Ajouter un certificat

Vous pouvez ajouter un certificat autosigné ou émis par une autorité de certification privée à un point de terminaison de service tiers à l'aide de la page Gérer > Certificats. Par exemple, si un vCenter utilise un certificat autosigné ou émis par une autorité de certification privée, vous devez ajouter le certificat à la console de gestion de l'appliance.

Pour ajouter un certificat tiers, procédez comme suit :

  1. Dans la console de gestion de l'appliance, cliquez sur Gérer > Certificats.
  2. Cliquez sur Ajouter un certificat.

  3. Vous pouvez ajouter le certificat de l'une des manières suivantes :

    • Copiez le certificat et collez-le dans la zone Certificat.
    • Cliquez sur Choisir un fichier et importez le certificat.

  4. Cliquez sur Importer.

Supprimer un certificat

Pour supprimer un certificat, procédez comme suit :

  1. Cliquez sur Gérer > Certificats.
  2. Faites un clic droit sur le certificat que vous souhaitez supprimer, puis sélectionnez Supprimer.
  3. Cliquez sur Copier dans la boîte de dialogue de confirmation.

Étape suivante