PowerFlex 4.8: Sådan aktiveres den strenge certifikatfunktion

Summary: Mange brugere har CA-politikker, der forbyder IP-adresser i SAN (Certificate Subject Alternative Name), og kun fuldt kvalificerede domænenavne (FQDN'er) er tilladt. Manglen på IP-adresser i certifikatet er i konflikt med PowerFlex Manager-logikken, når det kommer til de lynlås- eller yum-lagre, vi bruger. PowerFlex 4.8 har en ny funktion, der understøtter strenge regler for certifikater. Dette er en ny sikkerhedstilstand i pakkehåndtering. Når kunden nu opretter et brugerdefineret certifikat eller Powerflex-enhedscertifikatet, kan kunden vælge mellem tilstandene Standard og Stringent. Standardtilstanden kræver ikke DNS, men omfatter IP'er og FQDN'er og den strenge tilstand, hvor PowerFlex Manager konverterer IPS'en for indgående data til FQDN er og derefter opbygger lager-URL erne. ...

Αυτό το άρθρο ισχύει για Αυτό το άρθρο δεν ισχύει για Αυτό το άρθρο δεν συνδέεται με κάποιο συγκεκριμένο προϊόν. Δεν προσδιορίζονται όλες οι εκδόσεις προϊόντων σε αυτό το άρθρο.
Δείτε άλλους πόρους

Instructions

  1. Adgang til brugergrænsefladeindstillinger>> for PowerFlex Manager Sikkerhedsapparat> SSL-certifikat
  2. Vælg indstillingen Generer anmodning om certifikatsignering (CSR)

I Appliance SSL-certifikatet viser linjen Sikkerhedstilstand , om en kunde allerede bruger tilstanden Stringent eller Standard .

SSL-certifikat for enhed 

  1. I pop op-vinduet skal du vælge Streng som sikkerhedsniveau

Stringent

  1. Tilføj oplysninger om DNS-værtsnavnet:

 

Bemærk: Det anbefales altid at inkludere en DNS pr. Post; Men hvis dette ikke er muligt, kan Management DNS også bruges til dataposterne. Hvis der er fysisk isolerede OOB-netværk, kræves der en DNS-post på OOB-netværket for at løse FQDN til OOB-indgående IP.

 

Bemærk: Når CSR er genereret, må du ikke afvige fra, hvad der er i afsnittet Subject Alternative Name (SAN). Ellers viser systemet en fejl, når du forsøger at uploade det signerede certifikat i afsnittet Upload SSL-certifikat.

 

CSR genereret

  1. Overfør nøglecentercertifikatet Se artiklen Powerflex 4.X: Sådan underskriver og uploader du en kæde af SSL-certifikater til PFMP
  2. Du kan gennemse de DNS-værtsnavne, der er knyttet til certifikatet:

Gennemse DNS-værtsnavne, der er knyttet til certifikatet:  

Επηρεαζόμενα προϊόντα

PowerFlex rack, ScaleIO
Ιδιότητες άρθρου
Article Number: 000479321
Article Type: How To
Τελευταία τροποποίηση: 31 Ιουλ 2026
Version:  2
Βρείτε απαντήσεις στις ερωτήσεις σας από άλλους χρήστες της Dell
Υπηρεσίες υποστήριξης
Ελέγξτε αν η συσκευή σας καλύπτεται από τις Υπηρεσίες υποστήριξης.