PowerFlex: Gateway-Hochverfügbarkeitsverbindung nicht vertrauenswürdig

Summary: Gateways, die mithilfe von HAProxy und Keepalive für hohe Verfügbarkeit konfiguriert sind, mit einer virtuellen IP-Adresse (VIP) Der Common Name (CN) des HAProxy-Zertifikats unterscheidet sich von der Adresse, die für den Zugriff auf das Gateway verwendet wird. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

HTTP-Clients, curl, Browser usw. melden, dass die Verbindung zum Gateway nicht sicher ist.

Die Verbindung zum Gateway kann von Clients nicht als vertrauenswürdig eingestuft werden.

Cause

Clients greifen über den FQDN oder VIP der VIP auf die Gateways zu.

Clients wird das HAProxy-Zertifikat angezeigt, das einen anderen CN enthält.

Da sich der CN des Zertifikats und die Adresse, die für den Zugriff auf das Gateway verwendet wird, unterscheiden, können Clients die Echtheit des Zertifikats nicht überprüfen.

Resolution

Dies ist KEIN PowerFlex-Problem.

Problemumgehung:     
Geben Sie das HAProxy-Zertifikat mithilfe des FQDN oder der IP-Adresse für den Zugriff auf das Gateway erneut aus (FQDN oder VIP von VIP).
Greifen Sie über den FQDN oder VIP der VIP auf das Gateway zu.



Affected Products

PowerFlex Software, VxFlex Product Family, VxFlex Ready Node, ScaleIO Ready Node-PowerEdge 13G, Ready Node Series
Article Properties
Article Number: 000182613
Article Type: Solution
Last Modified: 11 Nov 2025
Version:  5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.