PowerFlex 4.8: Sådan aktiveres den strenge certifikatfunktion

Summary: Mange brugere har CA-politikker, der forbyder IP-adresser i SAN (Certificate Subject Alternative Name), og kun fuldt kvalificerede domænenavne (FQDN'er) er tilladt. Manglen på IP-adresser i certifikatet er i konflikt med PowerFlex Manager-logikken, når det kommer til de lynlås- eller yum-lagre, vi bruger. PowerFlex 4.8 har en ny funktion, der understøtter strenge regler for certifikater. Dette er en ny sikkerhedstilstand i pakkehåndtering. Når kunden nu opretter et brugerdefineret certifikat eller Powerflex-enhedscertifikatet, kan kunden vælge mellem tilstandene Standard og Stringent. Standardtilstanden kræver ikke DNS, men omfatter IP'er og FQDN'er og den strenge tilstand, hvor PowerFlex Manager konverterer IPS'en for indgående data til FQDN er og derefter opbygger lager-URL erne. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

  1. Adgang til brugergrænsefladeindstillinger>> for PowerFlex Manager Sikkerhedsapparat> SSL-certifikat
  2. Vælg indstillingen Generer anmodning om certifikatsignering (CSR)

I Appliance SSL-certifikatet viser linjen Sikkerhedstilstand , om en kunde allerede bruger tilstanden Stringent eller Standard .

SSL-certifikat for enhed 

  1. I pop op-vinduet skal du vælge Streng som sikkerhedsniveau

Stringent

  1. Tilføj oplysninger om DNS-værtsnavnet:

 

Bemærk: Det anbefales altid at inkludere en DNS pr. Post; Men hvis dette ikke er muligt, kan Management DNS også bruges til dataposterne. Hvis der er fysisk isolerede OOB-netværk, kræves der en DNS-post på OOB-netværket for at løse FQDN til OOB-indgående IP.

 

Bemærk: Når CSR er genereret, må du ikke afvige fra, hvad der er i afsnittet Subject Alternative Name (SAN). Ellers viser systemet en fejl, når du forsøger at uploade det signerede certifikat i afsnittet Upload SSL-certifikat.

 

CSR genereret

  1. Overfør nøglecentercertifikatet Se artiklen Powerflex 4.X: Sådan underskriver og uploader du en kæde af SSL-certifikater til PFMP
  2. Du kan gennemse de DNS-værtsnavne, der er knyttet til certifikatet:

Gennemse DNS-værtsnavne, der er knyttet til certifikatet:  

Affected Products

PowerFlex rack, ScaleIO
Article Properties
Article Number: 000479321
Article Type: How To
Last Modified: 31 Jul 2026
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.