インストールしたデジタル証明書をアクティブ化するには、SnapCenterカスタムプラグインサービスを使用して、カスタムプラグインキーストアのパスワードと証明書を管理し、CA証明書を設定し、カスタムプラグインのトラストストアにルート証明書か中間証明書を設定し、カスタムプラグインのトラストストアにCA署名キーペアを設定する必要があります。

カスタムプラグインでは、_/opt/NetApp/snapcenter/scc/etc_に格納されている「keystore.jks」ファイルを、トラストストアとキーストアのどちらにも使用します。

カスタムプラグインキーストアのパスワードと、使用中のCA署名キーペアのエイリアスを管理する

手順

カスタムプラグインキーストアのデフォルトパスワードは、カスタムプラグインエージェントのプロパティファイルから取得できます。

キー「KEYSTORE_PASS」に対応する値です。
キーストアのパスワードを変更します。
```
keytool -storepasswd -keystore keystore.jks
```
キーストア内の秘密キーエントリのすべてのエイリアスのパスワードを、キーストアと同じパスワードに変更します。
```
keytool -keypasswd -alias "alias_name_in_cert" -keystore keystore.jks
```
agent.propertiesファイルのキーKEYSTORE_PASSについても、同様に更新します。
パスワードを変更したら、サービスを再起動します。

カスタムプラグインキーストアのパスワードと、秘密キーに関連付けられているエイリアスのパスワードをすべて同じにする必要があります。

カスタムプラグインのトラストストアへのルート証明書または中間証明書を設定する

カスタムプラグインのトラストストアへのルート証明書や中間証明書は、秘密キーなしで設定する必要があります。

手順

カスタムプラグインキーストアが格納されているフォルダー、/opt/NetApp/snapcenter/scc/etcに移動します。
「keystore.jks」ファイルを探します。
キーストアに追加された証明書の一覧を表示します。

keytool -list -v -keystore keystore.jks

ルート証明書か中間証明書を追加します。

keytool -import -trustcacerts -alias myRootCA -file /root/USERTrustRSA_Root.cer -keystore keystore.jks

カスタムプラグインのトラストストアへのルート証明書か中間証明書を設定したら、サービスを再起動します。

ルートCA証明書を追加してから、中間CA証明書を追加する必要があります。

カスタムプラグインのトラストストアにCA署名キーペアを設定する

カスタムプラグインのトラストストアにCA署名キーペアを設定する必要があります。

手順

カスタムプラグインキーストアが格納されているフォルダー、/opt/NetApp/snapcenter/scc/etcに移動します。
「keystore.jks」ファイルを探します。
キーストアに追加された証明書の一覧を表示します。

keytool -list -v -keystore keystore.jks
秘密キーと公開キーの両方が設定されたCA証明書を追加します。

keytool -importkeystore -srckeystore /root/snapcenter.ssl.test.fujitsu.com.pfx -srcstoretype pkcs12 -destkeystore keystore.jks -deststoretype JKS
キーストアに追加された証明書の一覧を表示します。

keytool -list -v -keystore keystore.jks
キーストアに追加された新しいCA証明書に対応するエイリアスが、キーストアに含まれていることを確認します。
CA証明書に追加した秘密キーのパスワードを、キーストアのパスワードに変更します。

カスタムプラグインキーストアのデフォルトパスワードは、agent.propertiesファイルのキーKEYSTORE_PASSの値です。
```
keytool -keypasswd -alias "alias_name_in_CA_cert" -keystore keystore.jks
```
CA証明書のエイリアス名が長く、スペースや特殊文字（「*」、「,」）が含まれている場合は、エイリアス名を単純な名前に変更します。
```
keytool -changealias -alias "long_alias_name" -destalias "simple_alias" -keystore keystore.jks
```
agent.propertiesファイルのCA証明書からエイリアス名を設定します。

この値を、キーSCC_CERTIFICATE_ALIASに対して更新します。
カスタムプラグインのトラストストアにCA署名キーペアを設定したら、サービスを再起動します。

SnapCenterカスタムプラグインの証明書失効リスト（CRL）を設定する

タスク概要

SnapCenterカスタムプラグインは、事前に設定されたディレクトリーでCRLファイルを探します。
SnapCenterカスタムプラグインのCRLファイルのデフォルトディレクトリーは、「opt/NetApp/snapcenter/scc/etc/crl」です。

手順

キーCRL_PATHに対して、agent.propertiesファイルのデフォルトディレクトリーを変更、更新できます。

このディレクトリーには、複数のCRLファイルを格納できます。受信する証明書については、それぞれのCRLに対して検証が行われます。

SnapCenter Software 5 マニュアル ( CA08871-403 )

LinuxホストでのSnapCenter SAP HANAプラグイン サービスのCA証明書の設定

カスタム プラグイン キーストアのパスワードと、使用中のCA署名キーペアのエイリアスを管理する

カスタム プラグインのトラストストアへのルート証明書または中間証明書を設定する

カスタム プラグインのトラストストアにCA署名キーペアを設定する

SnapCenterカスタム プラグインの証明書失効リスト（CRL）を設定する

LinuxホストでのSnapCenter SAP HANAプラグインサービスのCA証明書の設定

カスタムプラグインキーストアのパスワードと、使用中のCA署名キーペアのエイリアスを管理する

カスタムプラグインのトラストストアへのルート証明書または中間証明書を設定する

カスタムプラグインのトラストストアにCA署名キーペアを設定する

SnapCenterカスタムプラグインの証明書失効リスト（CRL）を設定する