01

出現(xiàn)隱私告警怎么辦？

你是否在登陸DeviceManager界面時，也遇到過下面這種情況呢？

那是因為，當你訪問使用 HTTPS協(xié)議的網(wǎng)站時，該網(wǎng)站的服務器會使用證書向瀏覽器證明該網(wǎng)站的身份。為了確保連接安全，瀏覽器會要求該網(wǎng)站使用來自受信任的CA（Certificate Authority）證書頒發(fā)機構(gòu)頒發(fā)的證書。 若用戶沒有通過CA證書頒發(fā)機構(gòu)對網(wǎng)站進行證書簽名，在訪問該網(wǎng)站時瀏覽器將彈出隱私告警信息，提示當前電腦不信任此網(wǎng)站的安全證書，用戶需要確認是否接續(xù)訪問該網(wǎng)站。

02

如何解決？

通過CA證書頒發(fā)機構(gòu)的簽名證書去掉登錄DeviceManager界面時的隱私警告提示

Step1生成私鑰和證書請求文件，并向CA證書頒發(fā)機構(gòu)申請認證。

這里以O(shè)penSSL工具為例進行說明。

1. 生成私鑰文件。私鑰文件請保留在本地，不用提交給CA證書頒發(fā)機構(gòu)。 openssl genrsa -out device_manager_ca.key 2048 2. 生成CSR（Cerificate Signing Request）證書請求文件，并將其提交給CA證書頒發(fā)機構(gòu)申請認證。 openssl req -new -key device_manager_ca.key -outdevice_manager_ca.csr –config ssl.conf -subj"/C=cn/ST=sc/L=cd/O=huawei/OU=storage/CN=xx.xx.xx.xx" 其中，上述內(nèi)容里的“xx.xx.xx.xx”需要修改為存儲系統(tǒng)的管理IP地址或域名。命令中的信息僅作為舉例，具體的信息字段需要替換為用戶自己的信息。如果有多個管理IP或域名，需要填寫subjectAltName字段。 請向CA證書頒發(fā)機構(gòu)了解詳細的認證申請指導。

Step 2CA證書頒發(fā)機構(gòu)對網(wǎng)站進行簽名并生成數(shù)字證書文件

CA證書頒發(fā)機構(gòu)對認證申請進行審核，并用CA自己的私鑰對提交的CSR文件進行簽名生成數(shù)字證書文件，最后將生成數(shù)字證書文件提供給申請者。

Step 3存儲系統(tǒng)側(cè)導入證書。

1. 登錄DeviceManager。

2. 選擇“設(shè)置 > 證書 > 證書管理”。

3. 選擇“DeviceManager證書”，單擊“導入證書”。 系統(tǒng)彈出“導入證書”的對話框

4. 對于通過CA證書頒發(fā)機構(gòu)導入簽名證書的場景，只需要在“證書文件”處導入“.crt”格式的數(shù)字證書文件，在“私鑰文件”處導入“.key”格式的私鑰文件。 5. 單擊“確定”完成證書導入。

6. 重新登錄存儲系統(tǒng)環(huán)境，將不再有告警提示。

按照以上步驟就能一鍵解除告警啦！

審核編輯 ：李倩