Dell EMC Unity: Slik fornyer du et SSL-sertifikat for Unity Management manuelt. (Kan korrigeres av brukeren.)

Slik fornyer du et SSL-sertifikat

for Unity Management manuelt SSL-sertifikatet for Unity-arrayadministrasjon opprettes automatisk ved første initialisering og fornyes automatisk før det når utløpsdatoen.

For å fornye SSL-sertifikatet manuelt kan du bruke

Unity Unisphere GUI eller CLIFor å fornye ved hjelp av Unity Unisphere GUI

Unity GUI>>Settings>>Management>>Unisphere IP-adresse Eksempel:

 Viser vertsnavnfeltet




Handling
[1] Endre navneverdien (vertsnavn) til et midlertidig navn og klikk på bruk, dette vil ta noen minutter å utføre, og når det fullføres, vil et nytt SSL Sertifikat ha blitt generert. Etter at Unity Unisphere GUI er tilgjengelig igjen, fortsett til trinn #2
[2] Åpne igjen Unisphere IP-adresseinnstillingene og tilbakestill navnet til systemets opprinnelige navn og klikk på bruk, dette vil ta noen minutter å utføre, og når det fullføres, vil et nytt SSL Sertifikat ha blitt generert med det opprinnelige navnet, men for et nytt gyldig fra og gyldig til dags dato.



Slik fornyer du ved hjelp av Unity CLI ved hjelp av SSH

Noter deg IP-adresseinnstillingene og systemnavnet for arrayadministrasjon fra Unity Unisphere GUI før du fortsetter.
For å fornye SSL-sertifikatet og beholde den opprinnelige (Unity Management) IP-adressen i bruk, er det nødvendig å spesifisere et midlertidig annet vertsnavn når du kjører kommandoen 1. gang og 2. gang kommandoen kjøres, angis riktig opprinnelig vertsnavn.

Logg inn over SSH til tjenestekontoen[1] Midlertidig vertsnavn spesifisert
spa > svc_initial_config -4 "IP_ADDRESS SUBNET_MASK IP_GATEWAY" -f hostnameA

[2] Riktig vertsnavn spesifisert
spa > svc_initial_config -4 "IP_ADDRESS SUBNET_MASK IP_GATEWAY"-f vertsnavn

Vær oppmerksom på at IP-verdiene er vedlagt i doble anførselstegn " "

Eksempel:

09:28:47 service@VSA-spa spa:~>

svc_initial_config -4 "IP_ADDRESS SUBNET_MASK IP_GATEWAY" -f vm3195
Forsøk på å sette vennlig navn til <vm3195
>Vellykket sette vennlig navn til <vm3195>
Validere adresse IP.xxx.xx.xxx format ... Pass
Validere adresse GW.xxx.xx.xxx format ... Pass
Validere adresse Subnet.xxx.xx.xxx format ... Pass
Validere IP og Gateway subnett med Mask ... Pass
Vellykket konfigurert nettverk med parametere <statisk IP_ADDRESS SUBNET_MASK IP_GATEWAY>
09:30:05 service@VSA-spa spa:~>

EMC Unity All Flash, EMC Unity Hybrid, EMC Konfigurasjonsveiledning for UnityVSA 4.0 [PDF]

Pakk ut

sertifikat

for lagringssystem Lagringssystemet genererer automatisk et selvsignert sertifikat ved første
initialisering. Sertifikatet beholdes både i NVRAM og på backend LUN. Senere
presenterer lagringssystemet det til en klient når klienten forsøker å koble til
lagringssystemet via administrasjonsporten.

Sertifikatet er satt til å utløpe etter 3 år; Lagringssystemet vil imidlertid generere
sertifikatet på nytt én måned før utløpsdatoen. Du kan også laste opp et nytt
sertifikat ved hjelp av kommandoen svc_custom_cert service. Denne kommandoen installerer et
spesifisert SSL-sertifikat i PEM-format for bruk med Unisphere-administrasjonsgrensesnittet.
Hvis du vil ha mer informasjon om denne servicekommandoen, kan du se dokumentet med tekniske
merknader for servicekommandoer. Du kan ikke vise sertifikatet via Unisphere eller Unisphere CLI.
Du kan imidlertid vise sertifikatet via en webleserklient eller et webverktøy som prøver å koble til
administrasjonsporten.

[Hvordan sjekke sertifikatets utløpsdato]
- Sertifikatets utløpsdato kan kontrolleres ved å følge kommandoen
uemcli -u <Unisphere login ID> -p <Unisphere login PW> /sys/cert show
=> Check "Valid to" date. Det viser utløpsdato for SSL Sertifikat

- Vi kan sjekke samme dato også påWeb brouser.
1. Google Chrome > Få tilgang til Unisphere-brukergrensesnittet
2. Åpne Google Chrome-menyen > Flere verktøy >Utviklerverktøy
3. Klikk på "Vis sertifikat" i "Sikkerhet" -fanen
4. Sjekk "Gyldig til" dato