PowerStore: beveiligingsscan kan meerdere problemen melden als gevolg van ontbrekend certificaat
Summary: Beveiligingsscans kunnen verschillende problemen melden als het PowerStore apparaat geen door de certificeringsinstantie ondertekend servercertificaat heeft.
Symptoms
Een beveiligingsscan kan meerdere beveiligingswaarschuwingen melden tijdens een scan van de PowerStore.
Hieronder vindt u een bekende set items van een Qualys-scan die relevant zijn voor dit probleem:
QID 38169: SSL Certificate - Self-Signed Certificate
QID 38170: SSL Certificate - Subject Common Name Does Not Match Server FQDN
QID 38173: Beveiligingslek met betrekking
tot verificatie van handtekening in SSL Certificate Fail, QID 38685: SSL-certificaat - Ongeldige maximale geldigheidsdatum gedetecteerd
Cause
Deze meldingen worden tijdens de scan weergegeven omdat er geen door de certificeringsinstantie (CA) ondertekend servercertificaat aanwezig is.
Resolution
Maak en importeer een CA-ondertekend certificaat.
Volg de stappen uit het volgende Knowledge Base-artikel als u een door een CA ondertekend servercertificaat wilt importeren. Zorg ervoor dat u de beperkingen van sommige versies en de stappen van de procedure zorgvuldig leest: