PowerFlex 4.8: Så aktiverar du funktionen för stränga certifikat

Summary: Många användare har CA-principer som förbjuder IP-adresser i SAN (Certificate Subject Alternative Name) och endast fullständigt kvalificerade domännamn (FQDN) tillåts. Bristen på IP-adresser i certifikatet står i konflikt med PowerFlex Manager-logiken när det gäller de zipper- eller yum-lagringsplatser som vi använder. PowerFlex 4.8 har en ny funktion som stöder stränga regler för certifikat. Det här är ett nytt säkerhetsläge i pakethanteraren. När du skapar ett anpassat certifikat eller Powerflex-enhetscertifikatet kan kunden nu välja mellan standard- och strängt läge. Standardläget kräver inte DNS, men omfattar IP-adresser och FQDN samt det stränga läget där PowerFlex Manager konverterar inkommande IPS-adresser till FQDN och sedan skapar lagringsplatsens URL:er. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

  1. Åtkomst till PowerFlex Manager UI-inställningar>>, Security> Appliance SSL-certifikat
  2. Välj alternativet Generera begäran om certifikatsignering (CSR)

I SSL-certifikatet för installationen visar raden Säkerhetsläge om en kund redan använder strikt läge eller standardläge .

Enhetens SSL-certifikat 

  1. I popup-fönstret väljer du Stringent som säkerhetsnivå

Stringent

  1. Lägg till information om DNS-värdnamn:

 

Notera: Vi rekommenderar alltid att du inkluderar en DNS per post. Men om detta inte är möjligt kan hanterings-DNS även användas för dataposterna. Om det finns fysiskt isolerade OOB-nätverk krävs en DNS-post i OOB-nätverket för att matcha FQDN till OOB-ingress-IP-adressen.

 

Notera: När CSR har genererats ska du inte avvika från vad som finns i avsnittet Subject Alternative Name (SAN). Annars visar systemet ett fel när du försöker ladda upp det signerade certifikatet i avsnittet Ladda upp SSL-certifikat.

 

CSR genererad

  1. Ladda upp CA-certifikatet Se artikeln Powerflex 4.X: Så signerar och överför du en kedja av SSL-certifikat till PFMP
  2. Du kan granska de DNS-värdnamn som är associerade med certifikatet:

Granska DNS-värdnamn som är associerade med certifikatet:  

Affected Products

PowerFlex rack, ScaleIO
Article Properties
Article Number: 000479321
Article Type: How To
Last Modified: 31 Jul 2026
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.