01

出現(xiàn)隱私告警怎么辦？

你是否在登陸DeviceManager界面時(shí)，也遇到過下面這種情況呢？

那是因?yàn)椋?dāng)你訪問使用 HTTPS協(xié)議的網(wǎng)站時(shí)，該網(wǎng)站的服務(wù)器會(huì)使用證書向?yàn)g覽器證明該網(wǎng)站的身份。為了確保連接安全，瀏覽器會(huì)要求該網(wǎng)站使用來自受信任的CA（Certificate Authority）證書頒發(fā)機(jī)構(gòu)頒發(fā)的證書。 若用戶沒有通過CA證書頒發(fā)機(jī)構(gòu)對(duì)網(wǎng)站進(jìn)行證書簽名，在訪問該網(wǎng)站時(shí)瀏覽器將彈出隱私告警信息，提示當(dāng)前電腦不信任此網(wǎng)站的安全證書，用戶需要確認(rèn)是否接續(xù)訪問該網(wǎng)站。

02

如何解決？

通過CA證書頒發(fā)機(jī)構(gòu)的簽名證書去掉登錄DeviceManager界面時(shí)的隱私警告提示

Step1生成私鑰和證書請(qǐng)求文件，并向CA證書頒發(fā)機(jī)構(gòu)申請(qǐng)認(rèn)證。

這里以O(shè)penSSL工具為例進(jìn)行說明。

1. 生成私鑰文件。私鑰文件請(qǐng)保留在本地，不用提交給CA證書頒發(fā)機(jī)構(gòu)。 openssl genrsa -out device_manager_ca.key 2048 2. 生成CSR（Cerificate Signing Request）證書請(qǐng)求文件，并將其提交給CA證書頒發(fā)機(jī)構(gòu)申請(qǐng)認(rèn)證。 openssl req -new -key device_manager_ca.key -outdevice_manager_ca.csr –config ssl.conf -subj"/C=cn/ST=sc/L=cd/O=huawei/OU=storage/CN=xx.xx.xx.xx" 其中，上述內(nèi)容里的“xx.xx.xx.xx”需要修改為存儲(chǔ)系統(tǒng)的管理IP地址或域名。命令中的信息僅作為舉例，具體的信息字段需要替換為用戶自己的信息。如果有多個(gè)管理IP或域名，需要填寫subjectAltName字段。 請(qǐng)向CA證書頒發(fā)機(jī)構(gòu)了解詳細(xì)的認(rèn)證申請(qǐng)指導(dǎo)。

Step 2CA證書頒發(fā)機(jī)構(gòu)對(duì)網(wǎng)站進(jìn)行簽名并生成數(shù)字證書文件

CA證書頒發(fā)機(jī)構(gòu)對(duì)認(rèn)證申請(qǐng)進(jìn)行審核，并用CA自己的私鑰對(duì)提交的CSR文件進(jìn)行簽名生成數(shù)字證書文件，最后將生成數(shù)字證書文件提供給申請(qǐng)者。

Step 3存儲(chǔ)系統(tǒng)側(cè)導(dǎo)入證書。

1. 登錄DeviceManager。

2. 選擇“設(shè)置 > 證書 > 證書管理”。

3. 選擇“DeviceManager證書”，單擊“導(dǎo)入證書”。 系統(tǒng)彈出“導(dǎo)入證書”的對(duì)話框

4. 對(duì)于通過CA證書頒發(fā)機(jī)構(gòu)導(dǎo)入簽名證書的場(chǎng)景，只需要在“證書文件”處導(dǎo)入“.crt”格式的數(shù)字證書文件，在“私鑰文件”處導(dǎo)入“.key”格式的私鑰文件。 5. 單擊“確定”完成證書導(dǎo)入。

6. 重新登錄存儲(chǔ)系統(tǒng)環(huán)境，將不再有告警提示。

按照以上步驟就能一鍵解除告警啦！

審核編輯 ：李倩