PowerFlex 4.8: Slik aktiverer du funksjonen for strenge sertifikater

Summary: Mange brukere har CA-policyer som forbyr IP-adresser i SAN (Certificate Subject Alternative Name), og bare fullstendig kvalifiserte domenenavn (FQDNs) er tillatt. Mangelen på IP-adresser i sertifikatet er i konflikt med PowerFlex Manager-logikken når det gjelder glidelås- eller yum-repositoriene vi bruker. PowerFlex 4.8 har en ny funksjon som støtter strenge regler for sertifikater. Dette er en ny sikkerhetsmodus i pakkebehandling. Når kunden oppretter et tilpasset sertifikat eller et tilpasset utstyrssertifikat for Powerflex, kan kunden nå velge mellom standardmodus og streng modus. Standardmodus krever ikke DNS, men inkluderer IP-er og FQDN-er og den strenge modusen der PowerFlex Manager konverterer inngangs-IPS til FQDN-er og deretter bygger URL-adressene for repositoriet. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

  1. Få tilgang til brukergrensesnittinnstillinger>> for PowerFlex Manager SSL-sertifisering> for sikkerhetsapparat
  2. Velg alternativet Generer forespørsel om sertifikatsignering (CSR)

I SSL-sertifikatet for verktøyet viser linjen Sikkerhetsmodus om en kunde allerede bruker streng modus eller standardmodus .

SSL-sertifikat for tilpasset verktøy 

  1. I popup-vinduet velger du Stringent som sikkerhetsnivå

streng

  1. Legg til detaljer om DNS-vertsnavn:

 

Merk: Det anbefales alltid å inkludere en DNS per oppføring; Hvis dette ikke er mulig, kan administrasjons-DNS også brukes til dataoppføringene. Hvis det er fysisk isolerte OOB-nettverk, kreves en DNS-oppføring på OOB-nettverket for å løse FQDN til OOB-inngangs-IP.

 

Merk: Når CSR-en er generert, må du ikke avvike fra det som står i delen Subject Alternative Name (SAN). Ellers viser systemet en feil når du prøver å laste opp det signerte sertifikatet i delen Last opp SSL-sertifikat.

 

CSR generert

  1. Last opp CA-sertifikatet Se artikkelen Powerflex 4.X: Hvordan signere og laste opp en kjede av SSL-sertifikater til PFMP
  2. Du kan se gjennom DNS-vertsnavnene som er knyttet til sertifikatet:

Gjennomgå DNS-vertsnavn som er knyttet til sertifikatet:  

Affected Products

PowerFlex rack, ScaleIO
Article Properties
Article Number: 000479321
Article Type: How To
Last Modified: 31 Jul 2026
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.