Provisioning dei certificati PDW - Piattaforma di analisi (PDW)

La pagina Provisioning dei certificati PDW di Gestione configurazione di Analytics Platform System importa o rimuove il certificato utilizzato dalla regione PDW.

L'uso di un certificato per crittografare le connessioni consente di proteggere la comunicazione con il nodo Di controllo tramite client SQL Server, strumenti che usano i driver SQL SERVER PDW, la Console di amministrazione e i caricamenti di Integration Services.

Prerequisiti

Prima di installare il certificato, eseguire le operazioni seguenti:

1. Ottenere un certificato sicuro. Per altre informazioni su come ottenere un certificato sicuro, contattare supporto tecnico Microsoft.

2. Salvare il certificato nel nodo Controllo in un file PFX protetto da password.

Per motivi di sicurezza, ottenere un certificato attendibile

SQL Server PDW supporta l'uso di un certificato per crittografare le connessioni al nodo Di controllo, incluse le connessioni alla Console di amministrazione.

Per impostazione predefinita, la Console di amministrazione include un certificato autofirmato che fornisce la privacy, ma non l'autenticazione server. Ciò può lasciare le comunicazioni vulnerabili a un attacco di tipo man-in-the-middle. Quando un utente si connette alla Console di amministrazione usando il certificato autofirmato, Internet Explorer restituisce l'errore: "Si è verificato un problema con il certificato di sicurezza del sito Web".

Sebbene la connessione tramite il certificato autofirmato crittografi i dati in transito tra il client e il server, la connessione rimane comunque vulnerabile agli attacchi di malintenzionati.

Il percorso di certificazione deve contenere il nome di dominio completo che esegue il mapping all'indirizzo IP del cluster del nodo di controllo (scelta consigliata) o al nome digitato dagli utenti nelle barre degli indirizzi del browser per accedere alla Console di amministrazione.

Usare il sistema della piattaforma di analisi Gestione configurazione per aggiungere o rimuovere il certificato attendibile. L'uso diretto dello strumento di configurazione del certificato di Microsoft Windows SERVIZI HTTP (winHttpCertCfg.exe) per gestire il certificato non è supportato.

Importare o rimuovere il certificato

Le istruzioni seguenti illustrano come importare o rimuovere il certificato dell'appliance.

Importare il certificato

1. Avviare il Gestione configurazione. Per altre informazioni, vedere Avviare configuration Manager (sistema della piattaforma di analisi).

2. Nel riquadro sinistro del Gestione configurazione espandere Topologia parallela Data Warehouse e quindi selezionare Certificati.

3. Selezionare Importa un certificato e configurare l'appliance per usarla, quindi selezionare Sfoglia per passare a e selezionare il file del certificato.

4. Immettere la password per il certificato nel campo Password .

5. Selezionare Applica per configurare il certificato per l'appliance.

SQL Server PDW non crittograferà la connessione corrente usando il certificato importato, ma userà il certificato per le nuove connessioni.

Rimuovere il certificato importato in precedenza

1. Avviare il Gestione configurazione. Per altre informazioni, vedere Avviare configuration Manager (sistema della piattaforma di analisi).

2. Nel riquadro sinistro del Gestione configurazione espandere Topologia parallela Data Warehouse e quindi selezionare Certificati.

3. Selezionare Rimuovi qualsiasi certificato installato sul dispositivo.

4. Selezionare Applica per rimuovere il certificato importato in precedenza dall'appliance.

SQL Server PDW continuerà a crittografare le connessioni correnti, ma non userà il certificato rimosso per le nuove connessioni.

Contenuti correlati

• Avviare Gestione configurazione nel sistema della piattaforma di analisi