PowerStore: при сканировании безопасности может быть выявлено несколько проблем из-за отсутствия сертификата
Summary: Если устройство PowerStore не имеет сертификата сервера, подписанного источником сертификатов, сканирование безопасности может выявить несколько проблем.
Symptoms
При сканировании безопасности во время сканирования PowerStore может выдаваться несколько оповещений о безопасности.
Ниже приведен известный набор элементов из сканирования Qualys, которые имеют отношение к этой проблеме:
QID 38169: Сертификат SSL — самозаверяющий сертификат
QID 38170: SSL-сертификат — общее имя субъекта не соответствует полному доменному имени
сервера QID 38173: SSL-сертификат — уязвимость
QID 38685, делающая проверку подписи, не удалась: Сертификат SSL — обнаружена недопустимая дата максимального срока действия
Cause
Эти оповещения отображаются при сканировании, поскольку сертификат сервера, подписанный источником сертификатов (CA), отсутствует.
Resolution
Создание и импорт сертификата, подписанного источником сертификатов.
Чтобы импортировать сертификат сервера, подписанный CA, выполните действия, описанные в следующей статье базы знаний. Обязательно внимательно ознакомьтесь с ограничениями, связанными с некоторыми версиями, и этапами процедуры: