重新签发VNX登陆证书

无法加载的具体错误是啥？贴过来看看。

一般自签发的证书，浏览器都会报警的，毕竟不是CA机构的收费证书......但你可以强制continue继续访问的。

楼主问题解决了不？

另外如果企业内部有CA的话，也可以用内部CA生成证书，然后推入AD（域环境），这样AD里的机器访问也不会有浏览器告警。

暂时还没有彻底解决这个问题。这是只是登陆访问的时候证书到期，改天问问800看看能否彻底解决这个问题。现在只能通过更改笔记本时间的方法解决这个问题。

会不会登录的不是Block，而是Control Station的IP？

反正Block就是进入http://sp_ip/setup重建SSL证书。Unified (File)的话参考KB: VNX login with Unisphere fails with 'Certificate has invalid date' message.https://support.emc.com/kb/76210

或者之前的讨论：VNX5300 unified 登录Unisphere出现：certificate has invalid date

我的设备是Block。您说的重建SSL证书也做了，但是无法导入证书。您找的这个KB我也看了，貌似适用于Unified的设备。

是的，KB是对应Unified (File)上的Control Station的，因为Control Station上的操作相对Block上要复杂一些。

Block上绝对是傻瓜化操作，你是不是点错按钮了？

是红色框里的那个Self-Signed证书哦，上面那个是拿到证书申请文件，然后给CA签名用的。我在测试机上测试了，点击后，证书有效期立马就变了，你再试试吧：

点击生成证书后会打开一个页面，上面有一些文本的证书信息。接下来需要如何操作？

您截的图片的第4步是导入证书，是否需要将刚刚生成的证书文本内容填写到第4步导入证书里面？我的设备导入的时候报错。您发的这些步骤我都做过，没有解决。

“上面那个是拿到证书申请文件，然后给CA签名用的”，如何给CA签名？

你现在准备是解决掉证书时间问题，还是想让公共CA（或企业内部私有CA）签发一个浏览器不会提示证书存在风险的证书？

如果是前者，直接点击我截图中红色框里的那个Generate a Self-Signed Cerfiticate按钮就行（没有什么第一步第二步哦，就一个点击动作）。

如果是后者，那就是进行你现在说的第一步第二步这些步骤，这个就比较复杂了，不是IT的话就别搞这个了，一般非IT也没这权限部署。可以参考一下证书购买公司的在线文档：

WoSign技术支持：如何生成SSL证书的证书请求文件CSR

What is an SSL Certificate?

How to Generate SSL Certificate Signing Request in Different Servers

Certificate Signing Request (CSR) - Over...

我只是想解决证书时间的问题。您说的那个按钮我已经点过不下10次，无法解决。我现在怀疑我的设备底层的系统是不是正常的。

那现在浏览器访问SP IP，点击查看证书，显示的证书有效期时间段是多少？

或者安排个时间重启一下SP看看。

你要是觉得截图比较麻烦，要不找800开一个case？工程师可以远程登录到你的设备帮你调试看看的。

感谢对论坛的支持，解决了就好！

cs 证书怎么重新生成啊 给个步骤吧 谢谢

上面有回答了啊，参考KB: VNX login with Unisphere fails with 'Certificate has invalid date' message.https://support.emc.com/kb/76210

EMC支持站点最基本的注册用户应该就能访问这条KB，其实命令就一条：

# /nas/sbin/nas_ca_certificate -generate

确认control station和登录客户PC端时间匹配，然后将目录/nas/http/conf/ssl.crt目录中的所有文件移到临时目录。再通过命令/nas/sbin/nas_cs_certificate -generate重新生成证书    转移到临时目录的文件怎么处理？  重新生成的证书后  这个目录会有新的文件生成吗