ONTAP 9 マニュアル ( CA08871-402 )

各証明書には、NFSサーバー（TLSが有効化または設定されるデータLIF）の完全修飾ドメイン名（FQDN）を共通名（CN）として設定する必要があります。

各証明書には、NFSサーバーのIPアドレスまたはFQDN（またはその両方）をサブジェクトの別名（SAN）として設定する必要があります。IPアドレスとFQDNの両方が設定されている場合、NFSクライアントはIPアドレスまたはFQDNを使用して接続できるようになります。

同じLIFに複数のNFSサービス証明書をインストールすることができますが、NFS TLS設定で一度に使用できるのはそのうちの1つだけです。