Restablecimiento del nodo de cliente y de la comunicación del cliente administrativo cuando faltan los archivos cert.kbd o cert.sth

Cuando restaure un servidor, debe distribuir el nuevo certificado de servidor a los nodos de cliente y a los clientes administrativos para restablecer la comunicación con el servidor que se está restaurando.

Antes de empezar

Complete los pasos para Restaurar la base de datos del servidor y los archivos de claves de cifrado maestras.

Acerca de esta tarea

Cuando se inicia el servidor que se está restaurando y faltan los archivos cert.kbd o cert.sth , el servidor genera nuevos archivos que contienen un nuevo certificado de servidor y una clave privada. Debe distribuir el nuevo certificado de servidor para que los nodos de cliente y los clientes administrativos puedan comunicarse con el servidor que se está restaurando.

Realice los pasos siguientes para distribuir el nuevo certificado a los nodos de cliente y a los clientes administrativos:

1. En todos los nodos de cliente y clientes administrativos asociados con el servidor restaurado, suprima todos los archivos dsmcert.idx .
2. Distribuya el nuevo certificado a los nodos de cliente y a los clientes administrativos realizando una de las acciones siguientes:
   • Añada manualmente el nuevo certificado a los nodos de cliente y a los clientes administrativos. Para obtener más información sobre cómo añadir el certificado manualmente, consulte Configuración de la comunicación cliente/servidor de IBM Storage Protect con Secure Sockets Layer.

   • Distribuya automáticamente el nuevo certificado desde el servidor que se está restaurando emitiendo los mandatos siguientes:

     • update node node_name sessionsecurity=transitional

     • update admin admin_name sessionsecurity=transitional

     Para obtener más información sobre cómo proteger las comunicaciones mediante SSL, consulte «Configuración de agentes de almacenamiento, servidores, clientes y el Centro de operaciones para conectarse al servidor mediante SSL ».