PowerFlex. Подключение шлюза высокой доступности не является доверенным

Summary: Шлюзы, настроенные для обеспечения высокой доступности с помощью HAProxy и Keepalive, с виртуальным IP-адресом (VIP) Общее имя (CN) сертификата HAProxy отличается от адреса, используемого для доступа к шлюзу. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

HTTP-клиенты, curl, браузер и т. д. сообщают, что подключение к шлюзу не является безопасным.

Клиенты не могут доверять подключению к шлюзу.

Cause

Клиенты получают доступ к шлюзам, используя FQDN или VIP-адрес VIP.

Клиентам предоставляется сертификат HAProxy, который содержит другой CN.

Поскольку CN сертификата и адрес, используемый для доступа к шлюзу, отличаются, клиенты не могут проверить подлинность сертификата.

Resolution

Это НЕ проблема PowerFlex.

Временное решение.     
Повторно выпустите сертификат HAProxy, используя полное доменное имя или IP-адрес, используемый для доступа к шлюзу (полное доменное имя VIP или VIP-адрес).
Войдите в шлюз с помощью полного доменного имени или VIP-адреса VIP-сервера.



Affected Products

PowerFlex Software, VxFlex Product Family, VxFlex Ready Node, ScaleIO Ready Node-PowerEdge 13G, Ready Node Series
Article Properties
Article Number: 000182613
Article Type: Solution
Last Modified: 11 Nov 2025
Version:  5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.