PowerFlex 3.X：如何续订默认 SSL 证书
Summary: PowerFlex Manager在部署时会生成 2 年默认自签名 SSL 证书。 您可以通过生成 CSR、由受信任证书颁发机构签名并将签名证书上传到 PowerFlex Manager，替换此默认 SSL 证书。 如果您未使用受信任的证书颁发机构，并且必须续订默认自签名 SSL 证书，则可以使用以下说明。
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Instructions
这将生成新的 2 年自签名 SSL 证书。 仅当仍在使用默认自签名 SSL 证书时，才应执行此作。
1- 确认默认 SSL 证书仍在使用中：
PowerFlex Manager—> Settings —> Virtual Appliance Management —> Appliance SSL Certificates
在“Certificate Details”中，“Issued By”为“Dell， Inc.”，在“Issued By”为“CA_ASM”
“Valid From”日期将是部署 PowerFlex Manager 的日期。
“有效期”日期将在 2 年后。
2 - 使用 delladmin 用户身份登录到 PowerFlex Manager设备
3-
sudo su -
4- 删除旧的自签名 CA 数据：
> cd /opt/Dell/ssl > rake reset_ca
5- 删除旧的自签名证书。
> rm /etc/pki/tls/certs/localhost.crt
6- 重新启动 PowerFlex Manager
> shutdown -r now
7- 确认已加载新的自签名 SSL 证书：PowerFlex Manager —> 设置 —> 虚拟设备管理 —> 设备 SSL 证书 “Certificate Details”中的“Issued To”“Dell， Inc.”和“Issued By”CA_ASM“”Valid From“日期为当前日期。“有效期”日期将在 2 年后。
Affected Products
PowerFlex rackProducts
VxFlex Ready Nodes, PowerFlex custom node, PowerFlex appliance R650, PowerFlex appliance R6525, PowerFlex appliance R660, PowerFlex appliance R6625, Powerflex appliance R750, PowerFlex appliance R760, PowerFlex appliance R7625, PowerFlex custom node
, PowerFlex custom node R650, PowerFlex custom node R6525, PowerFlex custom node R660, PowerFlex custom node R6625, PowerFlex custom node R750, PowerFlex custom node R760, PowerFlex custom node R7625, PowerFlex custom node R860, PowerFlex appliance R640, PowerFlex appliance R740XD, PowerFlex appliance R7525, PowerFlex appliance R840
...
Article Properties
Article Number: 000191512
Article Type: How To
Last Modified: 25 Nov 2025
Version: 5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.