PowerFlex 4.8: come abilitare la funzione Strictent Certificate

Summary: Molti utenti dispongono di policy CA che impediscono l'uso di indirizzi IP nel nome SAN (Subject Alternative Name) del certificato e sono consentiti solo i nomi di dominio completi (FQDN). La mancanza di indirizzi IP nel certificato è in conflitto con la logica di PowerFlex Manager quando si tratta dei repository zipper o yum che utilizziamo. PowerFlex 4.8 dispone di una nuova funzionalità per il supporto di regole rigorose per i certificati. Si tratta di una nuova modalità di sicurezza all'interno di Package Manager. Ora, quando si crea un certificato personalizzato o il certificato dell'appliance PowerFlex, il cliente può scegliere tra la modalità Standard e Strictent. La modalità standard non richiede DNS, ma include IP e FQDN e la modalità Strict in cui PowerFlex Manager converte gli IPS in ingresso in FQDN e quindi crea gli URL del repository. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

  1. Accesso alle impostazioni> dell'interfaccia utente> di PowerFlex> Manager Security Appliance SSL Cetificate
  2. Selezionare l'opzione Generate Certificate Signing Request (CSR)

Nella riga Appliance SSL Certificate, Security Mode mostra se un cliente sta già utilizzando la modalità Strictent o Standard .

Certificato SSL dell'appliance 

  1. Nella finestra pop-up, scegliere Strictent come livello di sicurezza

  1. Aggiungere i dettagli del nome host DNS:

 

Nota: Si consiglia sempre di includere un DNS per voce; tuttavia, se ciò non è possibile, è possibile utilizzare il DNS di gestione anche per le voci dei dati. Se sono presenti reti OOB fisicamente isolate, è necessaria una voce DNS sulla rete OOB per risolvere l'FQDN nell'IP di ingresso OOB.

 

Nota: Una volta generata la CSR, non discostarsi da quanto presente nella sezione SAN (Subject Alternative Name ); in caso contrario, il sistema mostra un errore quando si tenta di caricare il certificato firmato nella sezione Carica certificato SSL.

 

CSR generata

  1. Eseguire l'upload del certificato di gestione. Consultare l'articolo PowerFlex 4.X: come firmare e caricare una catena di certificati SSL in PFMP
  2. È possibile esaminare i nomi host DNS associati al certificato:

Esaminare i nomi host DNS associati al certificato:  

Affected Products

PowerFlex rack, ScaleIO
Article Properties
Article Number: 000479321
Article Type: How To
Last Modified: 31 Jul 2026
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.