PowerFlex：如何添加 SSL 可信证书

添加 SSL 可信赖证书

上传可信赖的 SSL 证书之前，必须先获取证书文件。文件必须包含 PEM 格式的 X.509 证书。

它必须以 ---BEGIN CERTIFICATE--- 并以 ---END CERTIFICATE---.

步骤

1. 在菜单栏上，单击 Settings，然后单击 Security。
2. 单击 SSL Trusted Certificates。此时将打开SSLTrusted Certificates页面。 
3. 单击Add。
4. 单击Choose File，然后选择 SSL 证书。
5. 提供证书的名称。名称必须是单个字词。
6. 要上传证书，请单击保存。

添加设备 SSL 证书

关于此任务

为设备上传 SSL 证书可通过加密 PowerFlex Manager 通过 Web 发送的数据来确保安全传输。它还提供验证并确保将数据路由到其预期端点，并防止用户收到浏览器安全错误。

要上传 SSL 证书，您通常会执行此过程中的步骤：

步骤

1. 从 PowerFlex Manager用户界面生成证书签名请求 （CSR）。不支持使用第三方证书工具生成 CSR。

2. 下载 CSR。

3. 将 CSR 提交给证书颁发机构 (CA)。CA 提供有效的 SSL 证书。

4. 将 SSL 证书上传到 PowerFlex Manager。

生成证书签名请求

证书签名请求 (CSR) 包括证书颁发机构提供有效 SSL 证书所需的信息（例如域名、区域设置）。生成 CSR 后，下载加密文本，然后将其提交给证书颁发机构。证书颁发机构提供有效的 SSL 证书供您上传。

步骤

1. 在菜单栏上，单击 Settings，然后单击 Security。

2. 单击设备SSL 证书。

   此时将打开Appliance SSL Certificates页面。

3. 单击生成证书签名请求。

    

   1. 在可分辨名称 （www.domain.com）框中，输入格式为可分辨名称 www.domain.com (例如，dellpowerflex.com）。
   2. 在公司名称框中，输入记录证书的公司名称。
   3. 在“部门名称”框中，输入为其生成证书的组织单元（例如 IT、HR 或 Sales）的部门名称。
   4. 在地点（城镇/城市）框中，输入组织所在地点名称。
   5. 在州（省/地区）框中，输入组织所在的州名称（请勿缩写）。
   6. 从国家/地区列表中，选择组织所在的国家/地区。
   7. 在电子邮件框中，输入有效的电子邮件地址。
   8. 单击生成。

    

4. 单击下载证书签名请求，然后复制显示的文本。要接收有效的 SSL 证书，请将此文本提交给证书颁发机构。

显示证书签名请求

生成证书签名请求 (CSR) 后，下载生成的文本并将其提交给证书颁发机构。证书颁发机构提供 SSL 证书供您上传到 PowerFlex Manager。

1. 在菜单栏上，依次单击 Settings和 Security。
2. 单击设备SSL 证书。
   此时将打开Appliance SSL Certificates页面。
3. 单击Download Certificate Signing Request。
4. 要接收有效的 SSL 证书，请复制显示的文本，然后将其提交给证书颁发机构。

相关产品文档：

• PowerFlex 4.5.x 和 PowerFlex Manager 4.6.x 添加 SSL 可信证书
• PowerFlex Manager 4.8.x 添加 SSL 受信任证书 第 199 页
• PowerFlex Manager 5.0.x 添加 SSL 受信任证书 第 138 页

相关文章：

• PowerFlex：网关 SSL 证书每 90 天到期一次，导致 CSI 驱动程序失败。
• PowerFlex 4.X：Kubernetes 入口控制器假证书
• PowerFlex：SSL 证书验证失败 — 引导失败
• PowerFlex：如何使用 OpenSSL 生成 CSR 并添加 SSL 证书
• Powerflex 4.X：如何签署 SSL 证书链并将其上传到 PFMP
• PowerFlex 4.8：如何启用严格证书功能