PowerFlex: Підключення шлюзу з високою доступністю не довіряється

Summary: Шлюзи, налаштовані на високу доступність за допомогою HAProxy та Keepalive, з віртуальною IP-адресою (VIP) Спільне ім'я (CN) сертифіката HAProxy відрізняється від адреси, що використовується для доступу до шлюзу. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

HTTP-клієнти, Curl, браузер тощо повідомляють, що підключення до шлюзу є незахищеним.

Клієнти не можуть довіряти з'єднанню з шлюзом.

Cause

Клієнти отримують доступ до шлюзів через FQDN або VIP

VIP.Клієнтам видається сертифікат HAProxy, який містить інший CN

.Оскільки CN сертифіката та адреса, що використовується для доступу до шлюзу, відрізняються, клієнти не можуть перевірити автентичність сертифіката.

Resolution

Це НЕ проблема PowerFlex.

Обхідний шлях:     
Перевидав сертифікат HAProxy, використовуючи FQDN або IP-адресу, що використовується для доступу до шлюзу (FQDN або VIP від VIP).
Доступ до Воріт за допомогою FQDN або VIP VIP.



Affected Products

PowerFlex Software, VxFlex Product Family, VxFlex Ready Node, ScaleIO Ready Node-PowerEdge 13G, Ready Node Series
Article Properties
Article Number: 000182613
Article Type: Solution
Last Modified: 11 Nov 2025
Version:  5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.