华为OceanStor 5500 V3存储证书过期问题处理

一、故障现象

客户的华为OceanStor 5500V3的3个证书即将过期，出现以下告警：

告警有提示相关的处理建议：

如果客户有密管服务器，那么从存储中将证书请求导出来后，使用密管服务器对证书请求进行签名，然后将证书导入存储，问题即可解决。

二、处理步骤

由于客户没有配置密管服务器，而且存储的型号比较旧，新型号的存储（OceanStor 6.1.5版本以上）可以使用参考2链接中的方法利用存储内置的CA中心来签发证书，因此需要使用自签名的方法来签发证书。

以下步骤是使用自签名的方法来签发证书：
1.通过以下三种方法之中的一种获取存储的ESN号即序列号：

2. 在证书管理界面中导出相应的证书请求。

3.参考“参考1”链接中的方法搭建CA中心。
1)OpenSSL环境准备。
准备一台已经安装OpenSSL工具的Linux设备（一般Ubuntu、CentOS系统都有预装），并使用openssl version命令确认环境中OpenSSL的版本为“1.0.2a”及以上。
# openssl version
OpenSSL 1.0.2p-fips 14 Aug 2018
2)创建临时目录，例如：/tmp/cert，并进入该目录进行后续操作。
# mkdir -p /tmp/cert
# cd /tmp/cert
3)创建并编辑ssl.conf文件。
# vi ssl.conf
复制以下内容到上述的ssl.conf文件中。

[ req ]
default_bits = 4096
distinguished_name = req_distinguished_name
 
[ req_distinguished_name ]
countryName = Country Name (<