メモ: 証明書更新シン パッケージのアップロードは無停止で実行できます。必要な内部証明書のアップデートのアップロードを完了するためにノードが再起動することはありません。

メモ：新しいバージョンのPowerStoreOSが利用可能かどうか、Dell Technologiesサポート サイトの［ドライバーおよびダウンロード］ページを必ず確認してください。また、クラスターをPowerStoreOSターゲット コード バージョン（またはそれ以降）にアップグレードすることを検討することをお勧めします。サポートされているPowerStoreOSアップグレード パスと現在のターゲット コード バージョンの最新情報については、次の記事を参照してください。KB番号000175213「PowerStore: PowerStoreOSマトリックス
 

目次

• 背景
• 証明書更新パッケージをダウンロードする方法
• 証明書更新パッケージをアップロードする方法
  • 既知の問題
    • 証明書の期限が切れた複数のアプライアンスのクラスター構成
  • 前提条件
  • 手順
  • 最終手順
• 証明書更新パッケージの互換性マトリックス
• お客様の期待値
• 確認方法

背景

PowerStore CAのファーストパーティー証明書とその他のサードパーティー証明書は、PowerStoreシステムのさまざまなコンポーネント間の安全な通信に使用されます。

PowerStoreシステムにインストールされる証明書は次のとおりです。

• レプリケーションHTTP、管理HTTP（内部および外部）、VASA HTTP、暗号化HTTP：すべてPowerStore Manager証明書レポートに表示されます。
• SDNAS内部CA証明書、SDNASクラスター証明書、SDNASノードA証明書、SDNASノードB証明書、SDNAS Trident署名済みクライアント証明書：すべてPowerStore Managerには表示されません。クラスター ログ ファイルでのみ確認できます。

PowerStore証明書が署名済みの場合、または証明書の有効期限が近づいている場合、ユーザーにアラートは送信されません。その結果、証明書の有効期限が切れ、その後PowerStoreクラスター機能で障害が発生する可能性があります。また、影響を受けるクラスターでデータ欠損(DU)状態が発生する可能性があります。さらに、PowerStore CAファーストパーティー証明書には自動更新メカニズムがないため、リスクがさらに高まります。期限切れの証明書による影響の例をいくつか示します。

• アレイを管理できない
• レプリケーション用のリモート クラスターを追加できない
• アプライアンス間接続の障害

PowerStore CAファーストパーティー証明書は2025年5月に期限切れになるため、証明書の更新は非常に重要です（2020年にインストールされたシステムの場合）。お客様は、この期日までに証明書を更新する必要があります。証明書の更新が行われないと、PowerStoreの重要な機能に影響し、アレイが作動しなくなり、管理、構成、サービスができなくなる可能性があります。

証明書更新シン パッケージを使用すると、まだ期限切れになっていない、または期限切れになったPowerStore CAファーストパーティー証明書を更新できます。

メモ: 証明書更新シン パッケージでは、サードパーティー証明書は更新されません。お客様は、PowerStore Manager、PSTCLI、RESTなどのPowerStoreサービスを使用してこれらの証明書を更新する責任があります。

メモ: 証明書更新シン パッケージでは、証明書の有効期限の監視やアラートは提供されません。さらに、シン パッケージは証明書を更新する方法を提供しますが、証明書を継続的に自動更新するための新しいロジックはインストールされません。

証明書更新パッケージをダウンロードする方法

PowerStore証明書更新パッケージは、PowerStoreOS、ドライブ ファームウェア、言語パック、ヘルス チェック パッケージとともに、Dell Technologiesサポート サイトからダウンロードできます。証明書更新パッケージには、PowerStoreクラスターに関連づけられているアカウントを使用してサポートにログインした場合にのみアクセスできます。

メモ: このセクションの手順は、自動ダウンロードが有効になっていないクラスターにのみ適用されます。クラスターでサポート接続と自動ダウンロードが有効になっている場合、テレメトリー データに基づいて、該当する証明書更新パッケージがシステムに自動的にダウンロードされます。サポート接続が有効になっているアップデート パッケージの自動ダウンロード環境設定のカスタマイズの詳細については、マニュアル『PowerStoreアップグレード ガイド』参照してください。

証明書更新パッケージをダウンロードする方法：

1. ブラウザーを開き、Dell Technologiesサポート サイトに移動します。
2. PowerStoreクラスターに関連付けられているサポート アカウントにサイン インします。
3. お使いのシステムの製品ページに移動し、［ドライバーおよびダウンロード］に移動します。
4. 証明書更新パッケージの説明をよく読んで、クラスターに適用可能なPowerStore証明書更新パッケージを特定してダウンロードます。詳細については、この記事の「証明書更新パッケージの互換性マトリックス」セクションを参照してください。
5. ［ダウンロード］をクリックして、PowerStore証明書更新パッケージをダウンロードします。

証明書更新パッケージをアップロードする方法

PowerStore Managerを使用して、クラスターの内部証明書をアップグレードします。

メモ：この手順は、プライマリー アプライアンスからクラスター全体に対して1回実行されます。

既知の問題:

このサブセクションでは、証明書更新パッケージをアップロードする手順に関する既知の問題を一覧表示します。このセクションに記載されている手順を実行する前に、必ずこのセクションを確認してください。

証明書の期限が切れた複数のアプライアンスのクラスター構成

1つ以上の内部証明書の有効期限が切れている場合、複数のアプライアンス クラスターに証明書更新パッケージをアップロードしようとすると失敗します。クラスター上の証明書の有効期限が切れているかどうかを確認するには、この記事の「確認方法」セクションを参照してください。

メモ：この既知の問題は、4.0.xまでのすべてのPowerStore OSバージョンに適用されます。

この問題を回避するには、証明書更新パッケージのアップロードを試みる前に、次のcurlコマンドを実行してEncrypt_HTTP証明書を手動で更新します。

curl -s -k -u "<user account>:<user account password> " -X 'POST' "https://<IP address of PowerStore cluster>/api/rest/x509_certificate/reset" \
        -H 'Accept: application/json' \
        -H 'Content-Type: application/json' \
        -H 'Dell-Visibility: Internal' \
        -d "{ \"service\": \"Encrypt_HTTP\" }"

前述のcurlコマンドで、PowerStoreクラスターの<ユーザー アカウント>、<ユーザー アカウント パスワード>、<IPアドレス>を、影響を受けるPowerStoreクラスターの対応する設定に変更します。

メモ: ユーザー アカウントには、管理者ユーザー アカウントを使用できます。

前提条件：

証明書のアップグレードを開始する前に、［Monitoring］タブの［System Health Check］を実行して、アレイの正常性を確認します。

メモ：ベスト プラクティスとして、証明書の更新手順を開始する前に、常に現在のPowerStoreOSバージョンで使用可能な最新のヘルス チェック パッケージをインストールしてください。使用可能な最新のヘルス チェック パッケージの詳細については、「PowerStore：アップグレード前ヘルス チェックおよびシステム チェックを使用してソフトウェア アップグレードの前にクラスターの正常性を確認する方法」を参照してください。

手順：

1. 次の手順に従って、証明書更新パッケージをPowerStore Managerにアップロードします。 
   1. PowerStore Managerを開きます。
   2. PowerStore Managerで、［Settings］＞［Upgrades］の順に移動します。
   3. ［Software Packages］で、［More Actions］＞［Upload Package］の順に選択します。

4. エクスプローラーで、アップロードする証明書更新パッケージを選択し、［Open］を選択します。

2. 前述の手順1でPowerStore Managerにアップロードされた証明書更新パッケージを使用してクラスター上の証明書をアップグレードするには、次の手順に従います。
   1. PowerStore Managerを開きます。
   2. ［Settings］アイコンを選択し、［Cluster］セクションで［Upgrades］を選択します。
   3. ［Software Packages］の表で証明書更新パッケージを選択し、［Upgrade］を選択します。

4. 証明書のアップグレードが完了したら、［PowerStore Manager］タブを更新して変更を確認します。

最終手順：

証明書のアップグレードが完了したら、［Monitoring］タブの［System Health Check］を実行して、アレイの正常性を確認します。