PowerStore: tietoturvatarkistus voi ilmoittaa useista ongelmista puuttuvan varmenteen vuoksi
Summary: Tietoturvatarkistukset voivat ilmoittaa useista ongelmista, jos PowerStore-laitteessa ei ole varmenteen myöntäjän allekirjoittaman palvelimen varmennetta.
Symptoms
Tietoturvatarkistus voi ilmoittaa useista suojausvaroituksista PowerStoren tarkistuksen aikana.
Alla on tunnettuja Qualys-tarkistuksen kohteita, jotka liittyvät tähän ongelmaan:
QID 38169: SSL-varmenne - itse allekirjoitettu varmenne
QID 38170: SSL-varmenne - aiheen yleinen nimi ei vastaa palvelimen FQDN
QID 38173: SSL-varmenne - allekirjoituksen vahvistus epäonnistui haavoittuvuus
QID 38685: SSL-varmenne - virheellinen enimmäisvoimassaoloaika havaittu
Cause
Nämä hälytykset näkyvät tarkistuksessa, koska varmenteen myöntäjän (CA) allekirjoittamaa palvelinvarmennetta ei ole.
Resolution
Luo ja tuo CA:n allekirjoittama varmenne.
Voit tuoda CA-allekirjoitetun palvelinvarmenteen seuraavan tietämyskannan artikkelin ohjeiden mukaisesti. Muista lukea huolellisesti joihinkin versioihin liittyvät rajoitukset ja menettelyn vaiheet: