PowerFlex 4.8: Як увімкнути функцію суворого сертифікату

Summary: Багато користувачів мають політики CA, які забороняють IP-адреси в альтернативному імені предмета сертифіката (SAN), і дозволені лише повністю кваліфіковані доменні імена (FQDN). Відсутність IP-адрес у сертифікаті суперечить логіці PowerFlex Manager щодо репозиторіїв zipper або yum, які ми використовуємо. PowerFlex 4.8 має нову функцію для підтримки суворих правил для сертифікатів. Це новий режим безпеки в менеджері пакетів. Тепер, створюючи власний сертифікат або сертифікат пристрою Powerflex, клієнт може обрати між режимами Standard і Strictent. Стандартний режим не потребує DNS, але включає IP та FQDN, а також режим Stringent, у якому PowerFlex Manager конвертує вхідні IPS у FQDN, а потім створює URL репозиторії. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

  1. Access PowerFlex Manager> UI Settings>> Security Appliance SSL Cetificate
  2. Виберіть опцію Generate Certificate Signing Request (CSR)

У сертифікаті SSL пристрою рядок режиму безпеки показує, чи клієнт уже використовує режим Строгий або Стандартний .

Сертифікат SSL пристрою 

  1. У спливаючому вікні виберіть Строгий як рівень безпеки

Суворий» як рівень безпеки

  1. Додайте деталі DNS-хоста:

 

Примітка: Завжди рекомендується включати по одному DNS на кожен запис; однак, якщо це неможливо, для введення даних також можна використовувати Management DNS. Якщо існують фізично ізольовані мережі OOB, для розв'язання FQDN на вхідну IP-адресу OOB потрібен DNS-запис у мережі OOB.

 

Примітка: Після створення CSR не відхиляйтеся від того, що міститься в розділі альтернативної назви предмета (SAN); інакше система показує помилку при спробі завантажити підписаний сертифікат у розділі Завантажити SSL-сертифікат.

 

Генерація CSR

  1. Вивантаження сертифіката CA Дивіться статтю Powerflex 4.X: Як підписати та завантажити ланцюг SSL-сертифікатів у PFMP
  2. Ви можете переглянути DNS-імена хостів, пов'язаних із сертифікатом:

Перегляньте DNS-імена хостів, пов'язаних із сертифікатом:  

Affected Products

PowerFlex rack, ScaleIO
Article Properties
Article Number: 000479321
Article Type: How To
Last Modified: 31 Jul 2026
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.