PowerFlex 4.8. Как включить функцию сертификата строгого уровня

Summary: Политики ЦС многих пользователей запрещают IP-адреса в альтернативном имени субъекта сертификата (SAN) и разрешают только полностью определенные доменные имена (FQDN). Отсутствие IP-адресов в сертификате конфликтует с логикой PowerFlex Manager, когда речь идет об репозиториях zipper или yum, которые мы используем. В PowerFlex 4.8 появилась новая функция, поддерживающая строгие правила для сертификатов. Это новый режим безопасности в диспетчере пакетов. Теперь при создании пользовательского сертификата или сертификата устройства PowerFlex заказчик может выбрать между режимом «Стандартный» и «Строгий». Для режима "Стандартный" DNS не требуется, но включает IP-адреса и полные доменные имена, а также режим "Строгий", в котором PowerFlex Manager преобразует IPS-адреса входящего трафика в полные доменные имена, а затем создает URL-адреса репозитория. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

  1. Доступ к настройкам> пользовательского интерфейса> PowerFlex Manager Безопасность устройства SSL> Cetificate
  2. Выберите параметр «Generate Certificate Signing Request (CSR)».

В строке «Security Mode» в «Appliance SSL Certificate » отображается режим Strictent или Standard .

SSL-сертификат устройства 

  1. Во всплывающем окне выберите «Строгий» в качестве уровня безопасности

Строгий» в качестве уровня безопасности

  1. Добавьте сведения об имени хоста DNS:

 

Примечание. Всегда рекомендуется включать один DNS для каждой записи; однако, если это невозможно, DNS управления можно использовать и для записей данных. Если имеются физически изолированные сети OOB, требуется запись DNS в сети OOB для разрешения FQDN в IP-адрес входящего трафика OOB.

 

Примечание. После создания CSR не отклоняйтесь от того, что указано в разделе «Альтернативное имя субъекта » (SAN). В противном случае система выдает ошибку при попытке загрузить подписанный сертификат в разделе Загрузка SSL-сертификата.

 

Создан CSR

  1. Скопируйте подписанный сертификат, См. статью PowerFlex 4.X. Как подписать и загрузить цепочку SSL-сертификатов в PFMP
  2. Можно просмотреть имена хостов DNS, связанные с сертификатом:

Проверьте имена хостов DNS, связанные с сертификатом:  

Affected Products

PowerFlex rack, ScaleIO
Article Properties
Article Number: 000479321
Article Type: How To
Last Modified: 31 Jul 2026
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.