QID: 38172 – Uso improprio del certificato SSL

Summary: L'analisi delle vulnerabilità SSL identifica un certificato autofirmato non attendibile in uso sulla porta TCP 8000.

Αυτό το άρθρο ισχύει για Αυτό το άρθρο δεν ισχύει για Αυτό το άρθρο δεν συνδέεται με κάποιο συγκεκριμένο προϊόν. Δεν προσδιορίζονται όλες οι εκδόσεις προϊόντων σε αυτό το άρθρο.
Δείτε άλλους πόρους

Symptoms

I client possono rifiutare l'handshake TLS se la convalida basicConstraints o keyUsage ha esito negativo. Gli scanner contrassegnano questa configurazione come errata.

Cause

Dell PowerScale InsightIQ presenta un certificato CA o un certificato foglia con attributi X.509 errati durante l'handshake SSL/TLS (ad esempio, CA:TRUE, crlSign) anziché un certificato dell'entità finale.

Resolution

Si consiglia ai clienti di sostituire il certificato autofirmato predefinito con:

  • Un certificato rilasciato da una CA di terze parti (pubblico o privato) (preferito) o
  • Un altro certificato foglia autofirmato (CA:FALSE, utilizzo chiave/EKU corretto)

Per ulteriori dettagli, consultare la Guida alla configurazione della sicurezza di Dell PowerScale InsightIQ .

Additional Information

QID 38172 contrassegna i certificati SSL/TLS configurati in modo errato sulla porta TCP 8000, in cui ai certificati foglia server vengono assegnati erroneamente attributi simili a CA.

Επηρεαζόμενα προϊόντα

PowerScale InsightIQ
Ιδιότητες άρθρου
Article Number: 000400392
Article Type: Solution
Τελευταία τροποποίηση: 17 Δεκ 2025
Version:  3
Βρείτε απαντήσεις στις ερωτήσεις σας από άλλους χρήστες της Dell
Υπηρεσίες υποστήριξης
Ελέγξτε αν η συσκευή σας καλύπτεται από τις Υπηρεσίες υποστήριξης.