emc存储vnx证书过期解决方案

vnx证书过期解决方案

1. web访问vnx unisphere管理，提示证书的日期无效：

2. 点击左下角的详细信息，弹出“证书属性”对话框：

3. 点击蓝色的“详细信息”

4. 弹出证书属性对话框，核对证书的过期日期（vnx生成一次证书有效期5年），测试环境显示证书2013年9月6号过期：

5. 修改自己的终端管理设备（笔记本电脑）系统时间在vnx证书的生效日期和到期日期之间（参考如下）：

6. web访问vnx unisphere管理，在自动弹出界面中，点击始终接受：

7. 在登陆对话框中输入用户名，密码，点击登陆（如果是只需要临时管理一下，登陆进去正常管理）：

8. 在“证书警告”对话页面，点击始终接受，系统登陆到vnx unispheer界面，进入vnx管理界面：

9. 点击上方的设置菜单栏：

10. 点击右侧的“编辑网络设置[-]spa”：

11. 在弹出的spa属性对话框中点击常规选项卡

12. 调整最底下的日期和时间到当前的实际准确时间（2018[-]11[-]2）：

13. 时间修改正确后点击确定：

14. 点击查看一下spb的时间是否也更新准确了：

15. 确认无误后，在web浏览器界面进入vnx 的ip/setup设置界面，直接在web浏览器输入，如https://ip/setup，回车即可，点击下方的submit按扭：

16. 输入用户名密码，点击submit登陆setup的设置

17. 页面下拉，在中间位置，找到manage ssl/tsl certificate，点击一下进入：

18. 在弹出的certificate management界面，找到generatea self[-]signed certificate：

19. 点击一下generate a self[-]signed certificate按钮，提示成功：

20. 点击back按钮，或者直接关闭均可。

接下来用同样的方法进入第二个控制的setup设置界面，同样点击一下generatea self[-]signed certificate按钮，提示成功后，完成新的证书生成。用当前实际时间的终端即可正常登陆访问vxn存储并进行管理。

确认control station和登录客户PC端时间匹配，使用终端登录工具（如XSHELL/CRT等）用nasadmin/nasadmin用户ssh登录VNX CS，然后su到root用户密码nasadmin,执行命令/nas/sbin/nas_ca_certificate -generate即可重新生成证书