PowerStore: Beheercertificaat van derden terugzetten naar zelfondertekend

Summary: Met PowerStore 3,0 is de mogelijkheid ingebouwd om certificaten van derden terug te zetten naar zelfondertekende certificaten. Dit KB-artikel behandelt dat proces.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

Opmerking: Voor clusters met een extern systeemobject voert u een verificatie- en updateproces uit voordat u begint. Als het verifiëren en bijwerken mislukt, lost u dat op voordat u verdergaat met het vervangen van het certificaat.

Open een PSTCLI-verbinding met PowerStore. Doe dit vanuit de serviceshell op het apparaat of vanaf een werkstation waarop de PSTCLI-plug-in is geïnstalleerd en verbonden met het beheernetwerk. Gebruik de volgende opdracht: 
pstcli -d <cluster management IP> -session

Na het invoeren van een administrator-referentie verandert de opdracht uw prompt in: 
cli>

Voer de volgende opdracht uit om de huidige certificaten te controleren: 
cli> x509_certificate show
De opdracht output retourneert de lijst met huidige certificaten op het apparaat: 
cli> x509_certificate show
 #  |                  id                  |         type         |     service      | is_current | is_valid
----+--------------------------------------+----------------------+------------------+------------+----------
  1 | af54dc96-a699-477a-b964-ffb4d84e867f | Server               | Management_HTTP  | no         | no      
  2 | 3126a72e-c5c6-49fd-8588-83c7fc54286c | Server               | Management_HTTP  | yes        | yes     
  3 | 206c6ac1-9894-44e7-8ce7-a79e40a01530 | Server               | Management_HTTP  | yes        | yes     
  4 | 4e8d100e-e0b6-41f6-8b12-b363ae79c748 | CA_Client_Validation | Replication_HTTP | yes        | yes     
  5 | e1451f9f-dad9-41be-8871-22eb8eda98b2 | CA_Server_Validation | Replication_HTTP | yes        | yes     
  6 | c968584b-1cba-486e-bdd4-b243585081bd | Server               | VASA_HTTP        | yes        | yes     
  7 | 6fc8118c-7d82-4ab2-8868-943cc83afc77 | CA_Server_Validation | Replication_HTTP | yes        | yes     
  8 | 00cb3262-c631-4f7b-9a76-13e4e29d09d2 | CA_Client_Validation | Replication_HTTP | yes        | yes     
  9 | 21999f77-cd1d-46d3-8b07-10d0431abf7c | CA_Server_Validation | Import_HTTP      | yes        | yes     
 10 | e19110de-f58c-4558-b51a-78feca86f166 | Client               | Replication_HTTP | yes        | yes
Voer vervolgens de volgende opdracht uit om het beheercertificaat te vervangen: 
cli> x509_certificate reset_certificates -service Management_HTTP -scope External

Hiermee wordt uw certificaat teruggezet van het certificaat van derden naar een zelfondertekend certificaat. Als u de opdracht show opnieuw uitvoert, worden verschillende certificaat-ID's weergegeven voor de management_HTTP certificaten die actueel en geldig waren: 
cli> x509_certificate show
 #  |                  id                  |         type         |     service      | is_current | is_valid
----+--------------------------------------+----------------------+------------------+------------+----------
  1 | af54dc96-a699-477a-b964-ffb4d84e867f | Server               | Management_HTTP  | no         | no      
  2 | 48929a4d-c8eb-41ab-b0f6-e39157742e05 | Server               | Management_HTTP  | yes        | yes     
  3 | fa474287-9035-404d-a007-fa971e62ce43 | Server               | Management_HTTP  | yes        | yes      
  4 | 4e8d100e-e0b6-41f6-8b12-b363ae79c748 | CA_Client_Validation | Replication_HTTP | yes        | yes     
  5 | e1451f9f-dad9-41be-8871-22eb8eda98b2 | CA_Server_Validation | Replication_HTTP | yes        | yes     
  6 | c968584b-1cba-486e-bdd4-b243585081bd | Server               | VASA_HTTP        | yes        | yes     
  7 | 6fc8118c-7d82-4ab2-8868-943cc83afc77 | CA_Server_Validation | Replication_HTTP | yes        | yes     
  8 | 00cb3262-c631-4f7b-9a76-13e4e29d09d2 | CA_Client_Validation | Replication_HTTP | yes        | yes     
  9 | 21999f77-cd1d-46d3-8b07-10d0431abf7c | CA_Server_Validation | Import_HTTP      | yes        | yes     
 10 | e19110de-f58c-4558-b51a-78feca86f166 | Client               | Replication_HTTP | yes        | yes
Neem contact op met de technische support van Dell als u vragen of problemen hebt met deze procedure.

Affected Products

PowerStore 1000T, PowerStore 1200T, PowerStore 3000T, PowerStore 3200T, PowerStore 5000T, PowerStore 500T, PowerStore 5200T, PowerStore 7000T, PowerStore 9000T
Article Properties
Article Number: 000223823
Article Type: How To
Last Modified: 02 Jul 2025
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.