PowerFlex gatewayens SSL-certifikat upphör att gälla var 90:e dag vilket gör att CSI-drivrutinen inte fungerar.
Summary: SSL-certifikatet (Secure Sockets Layer) för PowerFlex-gatewayen upphör att gälla var 90:e dag. Detta påverkar CSI-drivrutinen (Container Storage Interface) för PowerFlex-distributioner som använder det här certifikatet. ...
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
När hemligheten som innehåller certifikatet upphör att gälla leder det till distributionsfel för drivrutinen. PowerFlex-drivrutinens nodpoddar och styrenhetspoddar är i tillståndet "CrashLoopBackOff" eftersom de inte kan verifiera certifikatet. Användare kan inte utföra etableringen.
Cause
Det här kommandot hämtar PowerFlex gateway-certifikatet. PowerFlex gateway-certifikatet upphör dock att gälla var 90:e dag.
openssl s_client -showcerts -connect <Gateway IP:Port> </dev/null 2>/dev/null | openssl x509 -outform PEM > ca_cert_0.pem
Resolution
Lösning:
Om användare stöter på problem med att komma åt drivrutinen på grund av ett utgånget eller återkallat certifikat kan de följa dessa steg för att lösa problemet:
1. Uppdatera certifikatet i hemlighet med följande kommando:
De här stegen hjälper till att säkerställa att drivrutinen kan upprätta säkra anslutningar till servern med hjälp av det uppdaterade certifikatet.
Om hemligheten har ett SSL-certifikat för PowerFlex-gateway och användaren vill ersätta det med Platform Root Certificate of Authority (CA):
1. Hämta certifikatet (Platform Root CA) med det här kommandot:
3. Starta sedan om drivrutinen genom att ta bort drivrutinspoddarna. Alla poddar ska köras utan att någon är i tillståndet "CrashLoopBackOff".
Resolution:
Det här problemet förväntas vara åtgärdat i PowerFlex 4.6.x.
Om användare stöter på problem med att komma åt drivrutinen på grund av ett utgånget eller återkallat certifikat kan de följa dessa steg för att lösa problemet:
1. Uppdatera certifikatet i hemlighet med följande kommando:
kubectl create secret generic vxflexos-certs-0 -n vxflexos --from-file=cert-0=ca_cert_0.pem -o yaml --dry-run | kubectl replace -f -2. Starta om drivrutinen för att säkerställa att den senast uppdaterade hemligheten används för att verifiera SSL-certifikatet som returneras av servern.
De här stegen hjälper till att säkerställa att drivrutinen kan upprätta säkra anslutningar till servern med hjälp av det uppdaterade certifikatet.
Om hemligheten har ett SSL-certifikat för PowerFlex-gateway och användaren vill ersätta det med Platform Root Certificate of Authority (CA):
1. Hämta certifikatet (Platform Root CA) med det här kommandot:
kubectl get secret -n powerflex ca-key-secret -o json -o=jsonpath="{.data.tls\.crt}" | base64 -d > ./pfmp_platform_ca.crt 2. Byt ut hemligheten.
3. Starta sedan om drivrutinen genom att ta bort drivrutinspoddarna. Alla poddar ska köras utan att någon är i tillståndet "CrashLoopBackOff".
Resolution:
Det här problemet förväntas vara åtgärdat i PowerFlex 4.6.x.
Affected Products
PowerFlex appliance R640Products
PowerFlex rack, VxFlex Ready Nodes, PowerFlex custom node, PowerFlex appliance R650, PowerFlex appliance R6525, PowerFlex appliance R660, PowerFlex appliance R6625, Powerflex appliance R750, PowerFlex appliance R760, PowerFlex appliance R7625
, PowerFlex appliance R740XD, PowerFlex appliance R7525, PowerFlex appliance R840
...
Article Properties
Article Number: 000226935
Article Type: Solution
Last Modified: 08 Nov 2025
Version: 4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.