PowerStore: 타사 관리 인증서를 자체 서명된 인증서로 되돌리기

Summary: PowerStore 3.0에서는 타사 인증서를 자체 서명된 인증서로 되돌리는 기능이 PSTCLI에 내장되어 있습니다. 이 KB는 해당 프로세스를 다룹니다.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

참고: 원격 시스템 오브젝트가 있는 클러스터의 경우 시작하기 전에 확인 및 업데이트 프로세스를 실행합니다. 확인 및 업데이트가 실패하면 인증서 교체를 진행하기 전에 이를 해결합니다.

PowerStore에 대한 PSTCLI 연결을 엽니다. 어플라이언스의 서비스 셸 또는 PSTCLI 플러그인이 설치되고 관리 네트워크에 연결된 워크스테이션에서 이 작업을 수행합니다. 다음 명령을 사용합니다. 
pstcli -d <cluster management IP> -session

관리자 자격 증명을 입력한 후 명령을 실행하면 프롬프트가 다음으로 변경됩니다. 
cli>

다음 명령을 실행하여 현재 인증서를 확인합니다. 
cli> x509_certificate show
명령 출력은 어플라이언스의 현재 인증서 목록을 반환합니다. 
cli> x509_certificate show
 #  |                  id                  |         type         |     service      | is_current | is_valid
----+--------------------------------------+----------------------+------------------+------------+----------
  1 | af54dc96-a699-477a-b964-ffb4d84e867f | Server               | Management_HTTP  | no         | no      
  2 | 3126a72e-c5c6-49fd-8588-83c7fc54286c | Server               | Management_HTTP  | yes        | yes     
  3 | 206c6ac1-9894-44e7-8ce7-a79e40a01530 | Server               | Management_HTTP  | yes        | yes     
  4 | 4e8d100e-e0b6-41f6-8b12-b363ae79c748 | CA_Client_Validation | Replication_HTTP | yes        | yes     
  5 | e1451f9f-dad9-41be-8871-22eb8eda98b2 | CA_Server_Validation | Replication_HTTP | yes        | yes     
  6 | c968584b-1cba-486e-bdd4-b243585081bd | Server               | VASA_HTTP        | yes        | yes     
  7 | 6fc8118c-7d82-4ab2-8868-943cc83afc77 | CA_Server_Validation | Replication_HTTP | yes        | yes     
  8 | 00cb3262-c631-4f7b-9a76-13e4e29d09d2 | CA_Client_Validation | Replication_HTTP | yes        | yes     
  9 | 21999f77-cd1d-46d3-8b07-10d0431abf7c | CA_Server_Validation | Import_HTTP      | yes        | yes     
 10 | e19110de-f58c-4558-b51a-78feca86f166 | Client               | Replication_HTTP | yes        | yes
그런 다음 다음 명령을 실행하여 관리 인증서를 교체합니다. 
cli> x509_certificate reset_certificates -service Management_HTTP -scope External

이렇게 하면 인증서를 타사 인증서에서 자체 서명된 인증서로 되돌립니다. show 명령을 다시 실행하면 현재 유효한 management_HTTP 인증서에 대해 서로 다른 인증서 ID가 표시됩니다. 
cli> x509_certificate show
 #  |                  id                  |         type         |     service      | is_current | is_valid
----+--------------------------------------+----------------------+------------------+------------+----------
  1 | af54dc96-a699-477a-b964-ffb4d84e867f | Server               | Management_HTTP  | no         | no      
  2 | 48929a4d-c8eb-41ab-b0f6-e39157742e05 | Server               | Management_HTTP  | yes        | yes     
  3 | fa474287-9035-404d-a007-fa971e62ce43 | Server               | Management_HTTP  | yes        | yes      
  4 | 4e8d100e-e0b6-41f6-8b12-b363ae79c748 | CA_Client_Validation | Replication_HTTP | yes        | yes     
  5 | e1451f9f-dad9-41be-8871-22eb8eda98b2 | CA_Server_Validation | Replication_HTTP | yes        | yes     
  6 | c968584b-1cba-486e-bdd4-b243585081bd | Server               | VASA_HTTP        | yes        | yes     
  7 | 6fc8118c-7d82-4ab2-8868-943cc83afc77 | CA_Server_Validation | Replication_HTTP | yes        | yes     
  8 | 00cb3262-c631-4f7b-9a76-13e4e29d09d2 | CA_Client_Validation | Replication_HTTP | yes        | yes     
  9 | 21999f77-cd1d-46d3-8b07-10d0431abf7c | CA_Server_Validation | Import_HTTP      | yes        | yes     
 10 | e19110de-f58c-4558-b51a-78feca86f166 | Client               | Replication_HTTP | yes        | yes
이 프로세스를 사용하는 동안 질문이나 문제가 있는 경우 Dell 기술 지원 부서에 문의하십시오.

Affected Products

PowerStore 1000T, PowerStore 1200T, PowerStore 3000T, PowerStore 3200T, PowerStore 5000T, PowerStore 500T, PowerStore 5200T, PowerStore 7000T, PowerStore 9000T
Article Properties
Article Number: 000223823
Article Type: How To
Last Modified: 02 Jul 2025
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.