PowerFlex:网关高可用性连接不受信任
Summary: 使用 HAProxy 和 Keepalive 配置高可用性的网关,具有虚拟 IP 地址 (VIP) HAProxy 证书的通用名称 (CN) 与用于访问网关的地址不同。
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
HTTP 客户端、curl、浏览器等报告与网关的连接不安全。
客户端不能信任与网关的连接。
客户端不能信任与网关的连接。
Cause
客户端使用 VIP 的 FQDN 或 VIP 访问网关。
向客户端显示 HAProxy 的证书,其中包含不同的 CN。
由于证书的 CN 和用于访问网关的地址不同,客户端无法验证证书的真实性。
向客户端显示 HAProxy 的证书,其中包含不同的 CN。
由于证书的 CN 和用于访问网关的地址不同,客户端无法验证证书的真实性。
Resolution
这不是 PowerFlex 问题。
解决方法:
使用用于访问网关的 FQDN 或 IP 地址(VIP 的 FQDN 或 VIP)重新颁发 HAProxy 的证书。
使用 VIP 的 FQDN 或 VIP 访问网关。
解决方法:
使用用于访问网关的 FQDN 或 IP 地址(VIP 的 FQDN 或 VIP)重新颁发 HAProxy 的证书。
使用 VIP 的 FQDN 或 VIP 访问网关。
Affected Products
PowerFlex Software, VxFlex Product Family, VxFlex Ready Node, ScaleIO Ready Node-PowerEdge 13G, Ready Node SeriesArticle Properties
Article Number: 000182613
Article Type: Solution
Last Modified: 11 Nov 2025
Version: 5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.