Zertifikate für Drittanbieterdienste in der Appliance-Verwaltungskonsole

Auf dieser Seite wird beschrieben, wie Sie Drittanbieterzertifikate hinzufügen und verwalten, die von Backup und DR verwendet werden.

Backup und DR können nur dann eine Verbindung zum externen Endpunkt eines Drittanbieterdienstes herstellen, wenn der Endpunkt ein gültiges Zertifikat hat, das von einer öffentlichen Public Certificate Authority (CA) ausgestellt wurde. Wenn der Endpunkt kein Zertifikat hat, müssen Sie eines hinzufügen.

Ein Zertifikat wird entweder über Zertifikatssperrlisten (Certificate Revocation List, CRL) oder das Online Certificate Status Protocol (OCSP) validiert. Wenn die CRL- oder OCSP-Endpunkte nicht erreichbar sind, wird das Zertifikat als gültig behandelt und ein Ereignis wird generiert. Sie können diese Ereignisse auf der Seite Monitoring > Ereignisse verfolgen.

Hinweis

Lassen Sie ausgehende Verbindungen von der Sicherungs-/Wiederherstellungs-Appliance zu den OCSP- oder CRL-Endpunkten des Zertifikats mithilfe von Cloud NAT zu. Standardmäßig hat Cloud NAT Zugriff auf alle primären und sekundären IP-Bereiche aller Subnetze in der Region eines VPC-Netzwerks (Virtual Private Cloud). Informationen zum Beschränken des Cloud NAT-Zugriffs auf das Subnetz, in dem die Appliance bereitgestellt wird, finden Sie unter Subnetzbereiche für NAT angeben.

IAM-Rollen und -Berechtigungen

Die folgenden Berechtigungen sind für Vorgänge mit Drittanbieterzertifikaten erforderlich:

  • backupdr.managementServers.manageSystem und backupdr.managementServers.viewSystem zum Hinzufügen oder Löschen von Zertifikaten
  • backupdr.managementServers.viewSystem zum Ansehen von Zertifikaten

Zertifikate hinzufügen

Sie können ein von einer privaten Zertifizierungsstelle ausgestelltes oder selbst signiertes Zertifikat auf der Seite Verwalten > Zertifikate zu einem Drittanbieter-Dienstendpunkt hinzufügen. Wenn ein vCenter beispielsweise eine private Zertifizierungsstelle oder ein selbst signiertes Zertifikat verwendet, müssen Sie das Zertifikat der Appliance-Verwaltungskonsole hinzufügen.

So fügen Sie ein Drittanbieterzertifikat hinzu:

  1. Klicken Sie in der Appliance-Verwaltungskonsole auf Verwalten > Zertifikate.
  2. Klicken Sie auf Zertifikat hinzufügen.

  3. Sie haben zwei Möglichkeiten, das Zertifikat hinzuzufügen:

    • Kopieren Sie das Zertifikat und fügen Sie es in das Feld Zertifikat ein.
    • Klicken Sie auf Datei auswählen und laden Sie das Zertifikat hoch.

  4. Klicken Sie auf Hochladen.

Zertifikat löschen

So löschen Sie ein Zertifikat:

  1. Klicken Sie auf Verwalten > Zertifikate.
  2. Rechtsklicken Sie auf das Zertifikat, das Sie entfernen möchten, und wählen Sie Löschen aus.
  3. Klicken Sie im Bestätigungsdialogfeld auf Kopieren.

Nächste Schritte