PowerFlex 3.X：如何续订默认 SSL 证书

这将生成新的 2 年自签名 SSL 证书。    仅当仍在使用默认自签名 SSL 证书时，才应执行此作。   

1- 确认默认 SSL 证书仍在使用中： 

PowerFlex Manager—> Settings —> Virtual Appliance Management —> Appliance SSL Certificates

在“Certificate Details”中，“Issued By”为“Dell， Inc.”，在“Issued By”为“CA_ASM”

“Valid From”日期将是部署 PowerFlex Manager 的日期。

“有效期”日期将在 2 年后。

2 - 使用 delladmin 用户身份登录到 PowerFlex Manager设备

3-

 sudo su -

4- 删除旧的自签名 CA 数据：

   >  cd /opt/Dell/ssl
   >  rake reset_ca

   
5- 删除旧的自签名证书。  

     >  rm   /etc/pki/tls/certs/localhost.crt

6- 重新启动 PowerFlex Manager  

    >  shutdown -r now

7- 确认已加载新的自签名 SSL 证书：PowerFlex Manager —> 设置 —> 虚拟设备管理 —> 设备 SSL 证书 “Certificate Details”中的“Issued To”“Dell， Inc.”和“Issued By”CA_ASM“”Valid From“日期为当前日期。“有效期”日期将在 2 年后。