配置 : 安全性 > SSH/SSL : 了解 SSH 和 SSL : 如何管理 SSL
如何管理 SSL
SSL 使用证书在存储系统与 Web 浏览器之间提供安全连接。如果存储系统未启用 SSL，则可以设置 SecureAdmin 来启用 SSL 并允许基于 HTTPS 的管理请求获得成功。
在随 Data ONTAP 8.0 或更高版本提供的存储系统上，将自动设置 SecureAdmin。对于这些系统，安全协议（包括 SSH、SSL 和 HTTPS）默认情况下处于启用状态，非安全协议（包括 RSH、Telnet、FTP 和 HTTP）默认情况下处于禁用状态。
系统使用两种类型的证书：自签名证书和证书颁发机构签名证书。
•
自签名证书
由 Data ONTAP 生成的证书。自签名证书可按原样使用，但安全性低于证书颁发机构签名证书，因为浏览器无法验证证书的签署人。这意味着系统可能会受到未授权服务器的欺骗。
•
证书颁发机构 (Certificate Authority, CA) 签名证书
CA 签名证书是发送到证书颁发机构进行签名的自签名证书。证书颁发机构签名证书的优势是能够帮助浏览器验证系统是否为客户端要连接到的系统。
为了增强安全性，从
Data ONTAP 8.0.2
开始，Data ONTAP 使用 SHA256 消息摘要算法在存储系统上生成数字证书（包括 CSR 和根证书）。
本主题是否有帮助？请将您的
评论
发送给 NetApp。
