PowerFlex 4.8: De functie voor strenge certificaten inschakelen

Summary: Veel gebruikers hebben CA-beleid dat IP-adressen in de SAN (Certificate Subject Alternative Name) verbiedt en alleen FQDN's (Fully Qualified Domain Names) zijn toegestaan. Het ontbreken van IP-adressen in het certificaat is in strijd met de logica van PowerFlex Manager als het gaat om de zip- of yum-repositories die we gebruiken. PowerFlex 4.8 heeft een nieuwe functie ter ondersteuning van strenge regels voor certificaten. Dit is een nieuwe beveiligingsmodus in pakketbeheer. Bij het maken van een aangepast certificaat of het PowerFlex-apparaatcertificaat kan de klant nu kiezen tussen de modi Standaard en Streng. De standaardmodus vereist geen DNS, maar omvat IP's en FQDN's, en de strenge modus waarin PowerFlex Manager de inkomende IPS converteert naar FQDN's en vervolgens de repo-URL's maakt. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

  1. Toegang tot de instellingen van de PowerFlex Manager UI>>> Security Appliance SSL Cetificate
  2. Selecteer de optie CSR (Certificate Signing Request) genereren

In het SSL-certificaat van het apparaat geeft de regel Beveiligingsmodus aan of een klant al de strenge of standaardmodus gebruikt.

SSL-certificaat apparaat 

  1. Kies in de pop-up Streng als beveiligingsniveau

Stringent

  1. Voeg de details van de DNS-hostnaam toe:

 

Opmerking: Het wordt altijd aanbevolen om één DNS per vermelding op te nemen; Als dit echter niet mogelijk is, kan de Management DNS ook worden gebruikt voor de gegevensinvoer. Als er fysiek geïsoleerde OOB-netwerken zijn, is een DNS-vermelding op het OOB-netwerk vereist om de FQDN op te lossen naar het OOB-inkomende IP-adres.

 

Opmerking: Zodra de CSR is gegenereerd, mag u niet afwijken van wat er in de sectie Subject Alternative Name (SAN) staat; anders geeft het systeem een foutmelding bij het uploaden van het ondertekende certificaat in het gedeelte SSL-certificaat uploaden.

 

CSR gegenereerd

  1. Het CA-certificaat uploaden Zie artikel PowerFlex 4.X: Een keten van SSL-certificaten ondertekenen en uploaden naar PFMP
  2. U kunt de DNS-hostnamen bekijken die aan het certificaat zijn gekoppeld:

Controleer de DNS-hostnamen die aan het certificaat zijn gekoppeld:  

Affected Products

PowerFlex rack, ScaleIO
Article Properties
Article Number: 000479321
Article Type: How To
Last Modified: 31 Jul 2026
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.