01

出現隱私告警怎么辦？

你是否在登陸DeviceManager界面時，也遇到過下面這種情況呢？

那是因為，當你訪問使用 HTTPS協議的網站時，該網站的服務器會使用證書向瀏覽器證明該網站的身份。為了確保連接安全，瀏覽器會要求該網站使用來自受信任的CA（Certificate Authority）證書頒發機構頒發的證書。 若用戶沒有通過CA證書頒發機構對網站進行證書簽名，在訪問該網站時瀏覽器將彈出隱私告警信息，提示當前電腦不信任此網站的安全證書，用戶需要確認是否接續訪問該網站。

02

如何解決？

通過CA證書頒發機構的簽名證書去掉登錄DeviceManager界面時的隱私警告提示

Step1生成私鑰和證書請求文件，并向CA證書頒發機構申請認證。

這里以OpenSSL工具為例進行說明。

1. 生成私鑰文件。私鑰文件請保留在本地，不用提交給CA證書頒發機構。 openssl genrsa -out device_manager_ca.key 2048 2. 生成CSR（Cerificate Signing Request）證書請求文件，并將其提交給CA證書頒發機構申請認證。 openssl req -new -key device_manager_ca.key -outdevice_manager_ca.csr –config ssl.conf -subj"/C=cn/ST=sc/L=cd/O=huawei/OU=storage/CN=xx.xx.xx.xx" 其中，上述內容里的“xx.xx.xx.xx”需要修改為存儲系統的管理IP地址或域名。命令中的信息僅作為舉例，具體的信息字段需要替換為用戶自己的信息。如果有多個管理IP或域名，需要填寫subjectAltName字段。 請向CA證書頒發機構了解詳細的認證申請指導。

Step 2CA證書頒發機構對網站進行簽名并生成數字證書文件

CA證書頒發機構對認證申請進行審核，并用CA自己的私鑰對提交的CSR文件進行簽名生成數字證書文件，最后將生成數字證書文件提供給申請者。

Step 3存儲系統側導入證書。

1. 登錄DeviceManager。

2. 選擇“設置 > 證書 > 證書管理”。

3. 選擇“DeviceManager證書”，單擊“導入證書”。 系統彈出“導入證書”的對話框

4. 對于通過CA證書頒發機構導入簽名證書的場景，只需要在“證書文件”處導入“.crt”格式的數字證書文件，在“私鑰文件”處導入“.key”格式的私鑰文件。 5. 單擊“確定”完成證書導入。

6. 重新登錄存儲系統環境，將不再有告警提示。

按照以上步驟就能一鍵解除告警啦！

審核編輯 ：李倩