Certificati di servizi di terze parti nella console di gestione dell'appliance

Questa pagina spiega come aggiungere e gestire i certificati di terze parti utilizzati da Backup e RE.

Backup e RE possono connettersi all'endpoint esterno di un servizio di terze parti solo se all'endpoint è associato un certificato valido emesso da una Public Certificate Authority (CA) pubblica. Se l'endpoint non ha un certificato, devi aggiungerne uno.

Un certificato viene convalidato tramite elenchi revoche certificati (CRL) o Online Certificate Status Protocol (OCSP). Se gli endpoint CRL o OCSP non sono raggiungibili, il certificato viene considerato valido e viene generato un evento. Puoi monitorare questi eventi nella pagina Monitora > Eventi.

Prima di iniziare

Consenti la connessione in uscita dall'appliance di backup/recovery agli endpoint OCSP o CRL del certificato utilizzando Cloud NAT. Per impostazione predefinita, Cloud NAT ha accesso a tutti gli intervalli IP primari e secondari di tutte le subnet nella regione di una rete Virtual Private Cloud (VPC). Per limitare l'accesso a Cloud NAT solo alla subnet in cui è stato eseguito il deployment dell'appliance, consulta Specifica gli intervalli di subnet per NAT.

Ruoli e autorizzazioni IAM

Per le operazioni con certificati di terze parti sono necessarie le seguenti autorizzazioni:

  • backupdr.managementServers.manageSystem e backupdr.managementServers.viewSystem per aggiungere o eliminare certificati
  • backupdr.managementServers.viewSystem per visualizzare i certificati

Aggiungi un certificato

Puoi aggiungere un certificato emesso da una CA privata o autofirmato a un endpoint di servizio di terze parti utilizzando la pagina Gestisci > Certificati. Ad esempio, se un vCenter utilizza una CA privata o un certificato autofirmato, devi aggiungere il certificato alla console di gestione dell'appliance.

Segui queste istruzioni per aggiungere un certificato di terze parti:

  1. Nella console di gestione dell'appliance, fai clic su Gestisci > Certificati.
  2. Fai clic su Aggiungi certificato.

  3. Puoi aggiungere il certificato in uno dei seguenti modi:

    • Copia il certificato e incollalo nella casella Certificate (Certificato).
    • Fai clic su Scegli file e carica il certificato.

  4. Fai clic su Carica.

Elimina un certificato

Segui queste istruzioni per eliminare un certificato:

  1. Fai clic su Manage (Gestisci) > Certificates (Certificati).
  2. Fai clic con il tasto destro del mouse sul certificato che vuoi rimuovere e seleziona Elimina.
  3. Fai clic su Elimina nella finestra di dialogo di conferma.

Passaggi successivi