PowerFlex 4.8: Sıkı Sertifika Özelliğini Etkinleştirme

Summary: Birçok kullanıcının, Sertifika Konusu Alternatif Adında (SAN) IP adreslerini yasaklayan CA politikaları vardır ve yalnızca Tam Nitelikli Etki Alanı Adlarına (FQDN'ler) izin verilir. Sertifikada IP adreslerinin olmaması, kullandığımız zipper veya yum depoları söz konusu olduğunda PowerFlex Manager mantığıyla çelişiyor. PowerFlex 4.8, sertifikalar için katı kuralları destekleyen yeni bir özelliğe sahiptir. Bu, paket yöneticisi içindeki yeni bir güvenlik modudur. Artık özel bir sertifika veya Powerflex cihaz sertifikası oluştururken, müşteri Standart ve Katı modlar arasında seçim yapabilir. Standart Mod DNS gerektirmez ancak IP'leri ve FQDN'leri ve PowerFlex Manager ın giriş IP'lerini FQDN'lere dönüştürdüğü ve ardından depo URL'lerini oluşturduğu Sıkı modu içerir. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

  1. PowerFlex Manager Kullanıcı Arayüzü> Ayarlarına> Erişme Güvenlik> Cihazı SSL Sertifikası
  2. Generate Certificate Signing Request (CSR) seçeneğini belirleyin

Cihaz SSL Sertifikasında Güvenlik Modu satırı, müşterinin halihazırda Sıkı veya Standart modu kullanıp kullanmadığını gösterir.

Cihaz SSL Sertifikası 

  1. Açılır pencerede, Güvenlik Düzeyi olarak Katı'yı seçin

Güvenlik Düzeyi olarak

  1. DNS Ana Bilgisayar Adı ayrıntılarını ekleyin:

 

Bilginize: Her giriş için her zaman bir DNS eklemeniz önerilir; ancak bu mümkün değilse, Yönetim DNS'si Veri girişleri için de kullanılabilir. Fiziksel olarak yalıtılmış OOB ağları varsa, FQDN'yi OOB giriş IP'sine çözümlemek için OOB ağı üzerinde bir DNS girişi gerekir.

 

Bilginize: CSR oluşturulduktan sonra, Konu Alternatif Adı (SAN) Bölümündekilerden sapmayın; aksi takdirde Upload SSL certificate bölümünde imzalı sertifikayı yüklemeye çalışırken sistem bir hata gösterir.

 

CSR oluşturuldu

  1. Yönetim sertifikasını yükleyin. Powerflex 4.X: SSL Sertifikaları Zinciri Nasıl İmzalanır ve PFMP'ye Yüklenir makalesine bakın
  2. Sertifikayla ilişkili DNS ana bilgisayar adlarını inceleyebilirsiniz:

Sertifikayla ilişkili DNS ana bilgisayar adlarını inceleyin:  

Affected Products

PowerFlex rack, ScaleIO
Article Properties
Article Number: 000479321
Article Type: How To
Last Modified: 31 Jul 2026
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.