Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Die Seite "PDW-Zertifikatbereitstellung" des Analyseplattformsystems Konfigurations-Manager importiert oder entfernt das zertifikat, das von der PDW-Region verwendet wird.
Die Verwendung eines Zertifikats zur Verschlüsselung von Verbindungen kann dazu beitragen, die Kommunikation mit dem Steuerungsknoten über SQL Server-Clients, Tools, die die SQL Server PDW-Treiber verwenden, die Admin Console und Integration Services-Ladevorgänge zu sichern.
Voraussetzungen
Führen Sie vor der Installation des Zertifikats die folgenden Schritte aus:
Beziehen Sie ein sicheres Zertifikat. Wenn Sie weitere Informationen zum Abrufen eines sicheren Zertifikats benötigen, wenden Sie sich an Microsoft-Support.
Speichern Sie das Zertifikat im Knoten "Control" in einer kennwortgeschützten PFX-Datei.
Aus Sicherheitsgründen erhalten Sie ein vertrauenswürdiges Zertifikat
SQL Server PDW unterstützt die Verwendung eines Zertifikats zum Verschlüsseln von Verbindungen mit dem Steuerelementknoten, einschließlich Verbindungen mit der Admin-Konsole.
Standardmäßig enthält die Administratorkonsole ein selbstsigniertes Zertifikat, das Datenschutz, aber keine Serverauthentifizierung bereitstellt. Dies kann die Kommunikation anfällig für einen Man-in-the-Middle-Angriff lassen. Wenn ein Benutzer mithilfe des selbstsignierten Zertifikats eine Verbindung mit der Admin-Konsole herstellt, gibt Internet Explorer den Fehler zurück: "Es gibt ein Problem mit dem Sicherheitszertifikat dieser Website".
Obwohl die Verbindung über ein selbstsigniertes Zertifikat die Daten während der Übertragung zwischen dem Client und dem Server verschlüsselt, ist die Verbindung weiterhin durch Angreifer gefährdet.
Warnung
Administratoren der Appliance sollten umgehend ein Zertifikat erwerben, das auf eine von den Clients als vertrauenswürdig eingestufte Zertifizierungsstelle zurückgeht, um eine sichere Verbindung herzustellen und die von Internet Explorer gemeldete Fehlermeldung zu beseitigen.
Der Zertifikatspfad muss den vollqualifizierten Domänennamen enthalten, der auf die Cluster-IP-Adresse des Control-Knotens verweist (empfohlen), oder den Namen, den Benutzer in die Adressleiste ihres Browsers eingeben, um auf die Verwaltungskonsole zuzugreifen.
Verwenden Sie das Analytics Platform System Konfigurations-Manager, um das vertrauenswürdige Zertifikat hinzuzufügen oder zu entfernen. Die direkte Verwendung des Microsoft Windows HTTP Services Certificate Configuration Tool (winHttpCertCfg.exe) zum Verwalten des Zertifikats wird nicht unterstützt.
Importieren oder Entfernen des Zertifikats
Die folgenden Anweisungen zeigen, wie Sie das Appliance-Zertifikat importieren oder entfernen.
Warnung
Um ein abgelaufenes Zertifikat zu verlängern, müssen Sie das vorhandene Zertifikat entfernen, BEVOR Sie das neue Zertifikat importieren.
Importieren des Zertifikats
Starten Sie die Konfigurations-Manager. Weitere Informationen finden Sie unter Launch the Konfigurations-Manager (Analytics Platform System).
Erweitern Sie im linken Bereich des Konfigurations-ManagerParallel Data Warehouse Topologie, und wählen Sie dann Zertifikate aus.
Wählen Sie "Zertifikat importieren" aus, und konfigurieren Sie die Appliance für die Verwendung, und wählen Sie dann " Durchsuchen" aus, um zu der Zertifikatdatei zu navigieren und sie auszuwählen.
Geben Sie das Kennwort für das Zertifikat im Feld "Kennwort " ein.
Wählen Sie "Übernehmen" aus, um das Zertifikat für die Appliance zu konfigurieren.
SQL Server PDW verschlüsselt die aktuelle Verbindung nicht mithilfe des importierten Zertifikats, verwendet aber das Zertifikat für neue Verbindungen.
Entfernen des zuvor importierten Zertifikats
Starten Sie die Konfigurations-Manager. Weitere Informationen finden Sie unter Launch the Konfigurations-Manager (Analytics Platform System).
Erweitern Sie im linken Bereich des Konfigurations-ManagerParallel Data Warehouse Topologie, und wählen Sie dann Zertifikate aus.
Wählen Sie "Entfernen eines in der Appliance bereitgestellten Zertifikats" aus.
Wählen Sie "Übernehmen" aus, um das zuvor importierte Zertifikat aus der Appliance zu entfernen.
SQL Server PDW verschlüsselt weiterhin aktuelle Verbindungen, verwendet jedoch nicht das entfernte Zertifikat für neue Verbindungen.
