Certificats de service tiers dans la console de gestion des appliances

Cette page explique comment ajouter et gérer les certificats tiers utilisés par Backup and DR.

Backup and DR ne peut se connecter au point de terminaison externe d'un service tiers que si un certificat valide émis par une autorité de certification publique est associé à ce point de terminaison. Si le point de terminaison n'a pas de certificat, vous devez en ajouter un.

Un certificat est validé via des listes de révocation de certificats (CRL) ou le protocole OCSP (Online Certificate Status Protocol). Si les points de terminaison CRL ou OCSP ne sont pas accessibles, le certificat est considéré comme valide et un événement est généré. Vous pouvez suivre ces événements sur la page Surveiller > Événements.

Avant de commencer

Autorisez la connexion de sortie de l'appliance de sauvegarde/récupération vers les points de terminaison OCSP ou CRL du certificat à l'aide de Cloud NAT. Par défaut, Cloud NAT a accès à toutes les plages d'adresses IP principales et secondaires de tous les sous-réseaux de la région d'un réseau cloud privé virtuel (VPC). Pour limiter l'accès Cloud NAT au sous-réseau où l'appliance est déployée, consultez Spécifier des plages de sous-réseaux pour la NAT.

Rôles et autorisations IAM

Les autorisations suivantes sont requises pour les opérations sur les certificats tiers :

  • backupdr.managementServers.manageSystem et backupdr.managementServers.viewSystem pour ajouter ou supprimer des certificats
  • backupdr.managementServers.viewSystem pour afficher les certificats

Ajouter un certificat

Vous pouvez ajouter un certificat autosigné ou émis par une autorité de certification privée à un point de terminaison de service tiers à l'aide de la page Gérer > Certificats. Par exemple, si un vCenter utilise une autorité de certification privée ou un certificat autosigné, vous devez ajouter le certificat à la console de gestion de l'appareil.

Suivez les instructions ci-dessous pour ajouter un certificat tiers :

  1. Dans la console de gestion de l'appliance, cliquez sur Gérer > Certificats.
  2. Cliquez sur Ajouter un certificat.

  3. Vous pouvez ajouter le certificat de deux manières :

    • Copiez le certificat et collez-le dans le champ Certificat.
    • Cliquez sur Sélectionner un fichier, puis importez le certificat.

  4. Cliquez sur Importer.

Supprimer un certificat

Suivez les instructions ci-dessous pour supprimer un certificat :

  1. Cliquez sur Gérer > Certificats.
  2. Effectuez un clic droit sur le certificat que vous souhaitez supprimer, puis sélectionnez Supprimer.
  3. Cliquez sur Copier dans la boîte de dialogue de confirmation.

Étapes suivantes