Certificats de service tiers dans la console de gestion des appliances

Cette page explique comment ajouter et gérer les certificats tiers utilisés par Backup and DR.

Backup and DR ne peut se connecter au point de terminaison externe d'un service tiers que si le point de terminaison est associé à un certificat valide émis par une autorité de certification publique. Si le point de terminaison n'a pas de certificat, vous devez en ajouter un.

Un certificat est validé à l'aide de listes de révocation de certificats (CRL) ou du protocole OCSP (Online Certificate Status Protocol). Si les points de terminaison CRL ou OCSP ne sont pas accessibles, le certificat est considéré comme valide et un événement est généré. Vous pouvez suivre ces événements sur la page Surveillance > Événements.

Avant de commencer

Autorisez la connexion sortante de l'appliance de sauvegarde/récupération aux points de terminaison OCSP ou CRL du certificat à l'aide de Cloud NAT. Par défaut, Cloud NAT a accès à toutes les plages d'adresses IP principales et secondaires de tous les sous-réseaux de la région d'un réseau de cloud privé virtuel (VPC). Pour limiter l'accès Cloud NAT au seul sous-réseau sur lequel l'appliance est déployée, consultez Spécifier des plages de sous-réseaux pour la NAT.

Rôles et autorisations IAM

Les autorisations suivantes sont requises pour les opérations sur les certificats tiers :

  • backupdr.managementServers.manageSystem et backupdr.managementServers.viewSystem pour ajouter ou supprimer des certificats
  • backupdr.managementServers.viewSystem pour afficher les certificats

Ajouter un certificat

Vous pouvez ajouter un certificat autosigné ou émis par une autorité de certification privée à un point de terminaison de service tiers sur la page Gérer > Certificats. Par exemple, si un vCenter utilise une autorité de certification privée ou un certificat autosigné, vous devez ajouter le certificat à la console de gestion des appliances.

Suivez les instructions ci-dessous pour ajouter un certificat tiers :

  1. Dans la console de gestion des appliances, cliquez sur Gérer > Certificats.
  2. Cliquez sur Ajouter un certificat.

  3. Vous pouvez ajouter le certificat de deux manières :

    • Copiez le certificat et collez-le dans la zone Certificat.
    • Cliquez sur Sélectionner un fichier, puis importez le certificat.

  4. Cliquez sur Importer.

Supprimer un certificat

Suivez les instructions ci-dessous pour supprimer un certificat :

  1. Cliquez sur Gérer > Certificats.
  2. Effectuez un clic droit sur le certificat que vous souhaitez supprimer, puis sélectionnez Supprimer.
  3. Cliquez sur Copier dans la boîte de dialogue de confirmation.

Étapes suivantes