PowerFlex 4.8: Як увімкнути функцію суворого сертифікату

Summary: Багато користувачів мають політики CA, які забороняють IP-адреси в альтернативному імені предмета сертифіката (SAN), і дозволені лише повністю кваліфіковані доменні імена (FQDN). Відсутність IP-адрес у сертифікаті суперечить логіці PowerFlex Manager щодо репозиторіїв zipper або yum, які ми використовуємо. PowerFlex 4.8 має нову функцію для підтримки суворих правил для сертифікатів. Це новий режим безпеки в менеджері пакетів. Тепер, створюючи власний сертифікат або сертифікат пристрою Powerflex, клієнт може обрати між режимами Standard і Strictent. Стандартний режим не потребує DNS, але включає IP та FQDN, а також режим Stringent, у якому PowerFlex Manager конвертує вхідні IPS у FQDN, а потім створює URL репозиторії. ...

Αυτό το άρθρο ισχύει για Αυτό το άρθρο δεν ισχύει για Αυτό το άρθρο δεν συνδέεται με κάποιο συγκεκριμένο προϊόν. Δεν προσδιορίζονται όλες οι εκδόσεις προϊόντων σε αυτό το άρθρο.
Δείτε άλλους πόρους

Instructions

  1. Access PowerFlex Manager> UI Settings>> Security Appliance SSL Cetificate
  2. Виберіть опцію Generate Certificate Signing Request (CSR)

У сертифікаті SSL пристрою рядок режиму безпеки показує, чи клієнт уже використовує режим Строгий або Стандартний .

Сертифікат SSL пристрою 

  1. У спливаючому вікні виберіть Строгий як рівень безпеки

Суворий» як рівень безпеки

  1. Додайте деталі DNS-хоста:

 

Примітка: Завжди рекомендується включати по одному DNS на кожен запис; однак, якщо це неможливо, для введення даних також можна використовувати Management DNS. Якщо існують фізично ізольовані мережі OOB, для розв'язання FQDN на вхідну IP-адресу OOB потрібен DNS-запис у мережі OOB.

 

Примітка: Після створення CSR не відхиляйтеся від того, що міститься в розділі альтернативної назви предмета (SAN); інакше система показує помилку при спробі завантажити підписаний сертифікат у розділі Завантажити SSL-сертифікат.

 

Генерація CSR

  1. Вивантаження сертифіката CA Дивіться статтю Powerflex 4.X: Як підписати та завантажити ланцюг SSL-сертифікатів у PFMP
  2. Ви можете переглянути DNS-імена хостів, пов'язаних із сертифікатом:

Перегляньте DNS-імена хостів, пов'язаних із сертифікатом:  

Επηρεαζόμενα προϊόντα

PowerFlex rack, ScaleIO
Ιδιότητες άρθρου
Article Number: 000479321
Article Type: How To
Τελευταία τροποποίηση: 31 Ιουλ 2026
Version:  2
Βρείτε απαντήσεις στις ερωτήσεις σας από άλλους χρήστες της Dell
Υπηρεσίες υποστήριξης
Ελέγξτε αν η συσκευή σας καλύπτεται από τις Υπηρεσίες υποστήριξης.