Sertifikat layanan pihak ketiga di konsol pengelolaan appliance

Halaman ini menjelaskan cara menambahkan dan mengelola sertifikat pihak ketiga yang digunakan oleh Backup and DR.

Backup and DR dapat terhubung ke endpoint eksternal layanan pihak ketiga hanya jika endpoint tersebut memiliki sertifikat valid yang dikeluarkan oleh Public Certificate Authority (CA) publik yang terkait dengannya. Jika endpoint tidak memiliki sertifikat, Anda harus menambahkannya.

Sertifikat divalidasi melalui daftar pencabutan sertifikat (CRL) atau Online Certificate Status Protocol (OCSP). Jika endpoint CRL atau OCSP tidak dapat dijangkau, sertifikat akan dianggap valid dan peristiwa akan dibuat. Anda dapat melacak peristiwa ini di halaman Pantau > Peristiwa.

Sebelum memulai

Izinkan koneksi egress dari peralatan pencadangan/pemulihan ke endpoint OCSP atau CRL sertifikat menggunakan Cloud NAT. Secara default, Cloud NAT memiliki akses ke semua rentang IP utama dan sekunder dari semua subnet di region jaringan Virtual Private Cloud (VPC). Untuk membatasi akses Cloud NAT hanya ke subnet tempat peralatan di-deploy, lihat Menentukan rentang subnet untuk NAT.

Peran dan izin IAM

Izin berikut diperlukan untuk operasi sertifikat pihak ketiga:

  • backupdr.managementServers.manageSystem dan backupdr.managementServers.viewSystem untuk menambahkan atau menghapus sertifikat
  • backupdr.managementServers.viewSystem untuk melihat sertifikat

Menambahkan sertifikat

Anda dapat menambahkan sertifikat yang ditandatangani sendiri atau diterbitkan oleh CA pribadi ke endpoint layanan pihak ketiga menggunakan halaman Kelola > Sertifikat. Misalnya, jika vCenter menggunakan CA pribadi atau sertifikat yang ditandatangani sendiri, Anda harus menambahkan sertifikat ke konsol pengelolaan peralatan.

Gunakan petunjuk berikut untuk menambahkan sertifikat pihak ketiga:

  1. Di konsol pengelolaan peralatan, klik Manage > Certificates.
  2. Klik Tambahkan Sertifikat.

  3. Anda dapat menambahkan sertifikat dengan salah satu cara berikut:

    • Salin sertifikat dan tempel di kotak Certificate.
    • Klik Choose File dan upload sertifikat.

  4. Klik Upload.

Menghapus sertifikat

Gunakan petunjuk berikut untuk menghapus sertifikat:

  1. Klik Manage > Certificates.
  2. Klik kanan sertifikat yang ingin Anda hapus, lalu pilih Hapus.
  3. Klik Delete di dialog konfirmasi.

Langkah berikutnya