PowerFlex 4.8. Как включить функцию сертификата строгого уровня

Summary: Политики ЦС многих пользователей запрещают IP-адреса в альтернативном имени субъекта сертификата (SAN) и разрешают только полностью определенные доменные имена (FQDN). Отсутствие IP-адресов в сертификате конфликтует с логикой PowerFlex Manager, когда речь идет об репозиториях zipper или yum, которые мы используем. В PowerFlex 4.8 появилась новая функция, поддерживающая строгие правила для сертификатов. Это новый режим безопасности в диспетчере пакетов. Теперь при создании пользовательского сертификата или сертификата устройства PowerFlex заказчик может выбрать между режимом «Стандартный» и «Строгий». Для режима "Стандартный" DNS не требуется, но включает IP-адреса и полные доменные имена, а также режим "Строгий", в котором PowerFlex Manager преобразует IPS-адреса входящего трафика в полные доменные имена, а затем создает URL-адреса репозитория. ...

Αυτό το άρθρο ισχύει για Αυτό το άρθρο δεν ισχύει για Αυτό το άρθρο δεν συνδέεται με κάποιο συγκεκριμένο προϊόν. Δεν προσδιορίζονται όλες οι εκδόσεις προϊόντων σε αυτό το άρθρο.
Δείτε άλλους πόρους

Instructions

  1. Доступ к настройкам> пользовательского интерфейса> PowerFlex Manager Безопасность устройства SSL> Cetificate
  2. Выберите параметр «Generate Certificate Signing Request (CSR)».

В строке «Security Mode» в «Appliance SSL Certificate » отображается режим Strictent или Standard .

SSL-сертификат устройства 

  1. Во всплывающем окне выберите «Строгий» в качестве уровня безопасности

Строгий» в качестве уровня безопасности

  1. Добавьте сведения об имени хоста DNS:

 

Примечание. Всегда рекомендуется включать один DNS для каждой записи; однако, если это невозможно, DNS управления можно использовать и для записей данных. Если имеются физически изолированные сети OOB, требуется запись DNS в сети OOB для разрешения FQDN в IP-адрес входящего трафика OOB.

 

Примечание. После создания CSR не отклоняйтесь от того, что указано в разделе «Альтернативное имя субъекта » (SAN). В противном случае система выдает ошибку при попытке загрузить подписанный сертификат в разделе Загрузка SSL-сертификата.

 

Создан CSR

  1. Скопируйте подписанный сертификат, См. статью PowerFlex 4.X. Как подписать и загрузить цепочку SSL-сертификатов в PFMP
  2. Можно просмотреть имена хостов DNS, связанные с сертификатом:

Проверьте имена хостов DNS, связанные с сертификатом:  

Επηρεαζόμενα προϊόντα

PowerFlex rack, ScaleIO
Ιδιότητες άρθρου
Article Number: 000479321
Article Type: How To
Τελευταία τροποποίηση: 31 Ιουλ 2026
Version:  2
Βρείτε απαντήσεις στις ερωτήσεις σας από άλλους χρήστες της Dell
Υπηρεσίες υποστήριξης
Ελέγξτε αν η συσκευή σας καλύπτεται από τις Υπηρεσίες υποστήριξης.