ECS: Ulkoisten avaintenhallintapalvelimien lisääminen avaintenhallintaa varten

Summary: Kun lisäät uuden ulkoisen avainpalvelimen, palvelimen isäntänimen on vastattava SSL-varmenteessa olevaa SAN-nimeä, kun kyselet EKM-palvelimen isäntänimeä / IP: tä.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

Kun lisäät uuden ulkoisen avainpalvelimen, palvelimen isäntänimen on vastattava SSL-varmenteessa annettua SAN-nimeä, kun kyselet EKM Serverin isäntänimeä/IP-osoitetta.

  1. Kerää tarvittava aiheen vaihtoehtoinen nimi (SAN) käytettävän EKM-osoitteen antamasta suojatusta varmenteesta.

Komento:

# sudo openssl s_client -connect <External Key Server Address>:5696 < /dev/null| openssl x509 -noout -text | grep DNS:

Esimerkki:

admin@node1:~>sudo openssl s_client -connect <External Key Server Address>:5696 < /dev/null| openssl x509 -noout -text | grep DNS:
DNS:ekm.server.org.local
  1. Lisää palvelimeen kokoonpano ja lisää vaiheessa 1 kerätty SAN-osoite.

Navigointi:
Avainten hallinta > Uusi ulkoinen avainpalvelin
Uusi ulkoisen avaimen palvelin 

  • Jos pyynnön tallentamisen jälkeen ilmenee seuraava virheilmoitus, vahvista SAN-nimet varmenteessa vaiheessa 1, jolloin luettelossa on käytettävä vaihtoehtoista varmennetta.

Esimerkki:
Virhe yritettäessä tallentaa pyyntöä 

Kun olemme suorittaneet ulkoisen avainpalvelimen lisäämisen määritystoimet, uusi palvelin lisää klusteriinstanssiin aktivointivalmiin esiintymän.

Affected Products

ECS Appliance

Products

ECS Appliance, ECS Appliance Hardware Series, ECS Appliance Software with Encryption, ECS Appliance Software without Encryption
Article Properties
Article Number: 000022633
Article Type: How To
Last Modified: 29 Mar 2025
Version:  5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.