ECS: Anahtar yönetimi için harici anahtar yönetimi sunucuları ekleme

Summary: Yeni bir harici anahtar sunucusu eklerken, EKM Sunucusunun Ana Bilgisayar Adı/IP'si sorgulanırken Sunucu Ana Bilgisayar Adı, SSL sertifikasındaki SAN adıyla eşleşmelidir.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Instructions

Yeni bir harici anahtar sunucusu eklerken, Sunucu Ana Bilgisayar Adı'nda dosyalanan, EKM Sunucusunun Ana Bilgisayar Adı/IP'si sorgulanırken SSL sertifikasında sağlanan SAN adıyla eşleşmelidir.

  1. Gerekli Konu Diğer Adını (SAN), kullanılan EKM adresi tarafından sağlanan güvenli sertifikadan alın.

Komut:

# sudo openssl s_client -connect <External Key Server Address>:5696 < /dev/null| openssl x509 -noout -text | grep DNS:

Example:

admin@node1:~>sudo openssl s_client -connect <External Key Server Address>:5696 < /dev/null| openssl x509 -noout -text | grep DNS:
DNS:ekm.server.org.local
  1. Sunucuda, yapılandırma ekleyin ve 1. adımdan toplanan SAN adresini ekleyin.

Gezinti:
Anahtar Yönetimi > Yeni Harici Anahtar Sunucusu
Yeni Harici Anahtar Sunucusu 

  • İsteği kaydetmeyi denedikten sonra aşağıdaki hatayla karşılaşırsak 1. adımdaki sertifikada yer alan SAN adlarını onaylayın ve bu listeden bir alternatif kullanılmalıdır.

Example:
İsteği kaydetmeye çalıştıktan sonra hata oluştu 

Harici anahtar sunucusunu eklemek için yapılandırma görevlerini tamamladığımızda, yeni sunucu aktivasyona hazır küme örneğine ekler.

Affected Products

ECS Appliance

Products

ECS Appliance, ECS Appliance Hardware Series, ECS Appliance Software with Encryption, ECS Appliance Software without Encryption
Article Properties
Article Number: 000022633
Article Type: How To
Last Modified: 29 Mar 2025
Version:  5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.