Certificados de serviços de terceiros no console de gerenciamento do appliance

Nesta página, explicamos como adicionar e gerenciar certificados de terceiros usados pelo Backup e DR.

O Backup e DR só pode se conectar ao endpoint externo de um serviço de terceiros somente se o endpoint tiver um certificado válido emitido por uma Public Certificate Authority (CA) associada a ele. Se o endpoint não tiver um certificado, adicione um.

Um certificado é validado por listas de revogação de certificados (CRL) ou pelo Protocolo de Status de Certificado On-line (OCSP). Se os endpoints da CRL ou do OCSP não estiverem acessíveis, o certificado será tratado como válido e um evento será gerado. É possível acompanhar esses eventos na página Monitorar > Eventos.

Antes de começar

Permita a conexão de saída do dispositivo de backup/recuperação com os endpoints OCSP ou CRL do certificado usando o Cloud NAT. Por padrão, o Cloud NAT tem acesso a todos os intervalos de IP primários e secundários de todas as sub-redes na região de uma rede de nuvem privada virtual (VPC). Para limitar o acesso do Cloud NAT apenas à sub-rede em que o dispositivo está implantado, consulte Especificar intervalos de sub-rede para NAT.

Permissões e papéis do IAM

As permissões a seguir são necessárias para operações de certificado de terceiros:

  • backupdr.managementServers.manageSystem e backupdr.managementServers.viewSystem para adicionar ou excluir certificados
  • backupdr.managementServers.viewSystem para ver certificados

Adicionar um certificado

É possível adicionar um certificado autoassinado ou emitido por uma CA particular a um endpoint de serviço de terceiros usando a página Gerenciar > Certificados. Por exemplo, se um vCenter estiver usando uma CA particular ou um certificado autoassinado, adicione o certificado ao console de gerenciamento do appliance.

Use as instruções a seguir para adicionar um certificado de terceiros:

  1. No console de gerenciamento de dispositivos, clique em Gerenciar > Certificados.
  2. Clique em Adicionar certificado.

  3. Você pode adicionar o certificado de duas maneiras:

    • Copie e cole o certificado na caixa Certificado.
    • Clique em Escolher arquivo e faça upload do certificado.

  4. Clique em Fazer upload.

Excluir um certificado

Use as instruções a seguir para excluir um certificado:

  1. Clique em Gerenciar > Certificados.
  2. Clique com o botão direito do mouse no certificado que você quer remover e selecione Excluir.
  3. Clique em Copiar na caixa de diálogo de confirmação.

A seguir