QID: 38172 – Uso inadequado do certificado SSL

Summary: A verificação de vulnerabilidade SSL identifica um certificado autoassinado não confiável em uso na porta TCP 8000.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Os clientes podem rejeitar o handshake TLS se a validação basicConstraints ou keyUsage falhar. Os scanners indicarão isso como uma configuração incorreta.

Cause

O Dell PowerScale InsightIQ apresenta um certificado CA ou certificado leaf com atributos X.509 incorretos durante o handshake SSL/TLS (por exemplo, CA:TRUE, crlSign) em vez de um certificado de entidade final.

Resolution

Recomenda-se que os clientes substituam o certificado autoassinado padrão por:

  • Um certificado (preferencial) emitido por uma CA (pública ou privada) de terceiros, ou
  • Outro certificado folha autoassinado (CA:FALSE, uso correto da chave/EKU)

Consulte o Guia de configuração de segurança do Dell PowerScale InsightIQ para obter mais detalhes.

Additional Information

O QID 38172 sinaliza certificados SSL/TLS configurados incorretamente na porta TCP 8000, em que os certificados leaf do servidor são atribuídos incorretamente a atributos semelhantes a uma autoridade de certificação.

Affected Products

PowerScale InsightIQ
Article Properties
Article Number: 000400392
Article Type: Solution
Last Modified: 17 Dec 2025
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.