初期アレイ証明書の置き換え - 概要

この概要では、HPE Primeraストレージシステムの初期セキュリティ証明書をCA署名済み証明書に置き換える方法について説明します。

手順

証明書署名要求の生成と送信

  1. ストレージシステムのHPE Primera UIで、証明書署名要求（CSR）を生成します。詳細は、証明書署名要求の追加（作成）を参照してください。
  2. 別のアプリケーションで、認証機関にCSRを送信します。

CA署名済み証明書の受信およびインポート

  1. 別のアプリケーションで、CA署名済み証明書を受信します。署名済み証明書の受信は、証明機関によっては数時間以上かかることがあります。

    • 認証機関の応答には、少なくともルートCA証明書とCA署名済みアレイ証明書が含まれます。

    • 場合によっては、認証機関の応答にはシークレットキー、中間CA証明書、またはその両方が含まれることもあります。

  2. 別のアプリケーションで、CA署名済み証明書ファイルを、クリップボードにコピーできる場所に保存します。
  3. ストレージシステムのHPE Primera UIで、証明書ファイルをインポートします。詳細は、CA署名済みアレイ証明書のインポートを参照してください。