PowerStore: säkerhetsgenomsökning kan rapportera flera problem på grund av saknat certifikat
Summary: Säkerhetsgenomsökningar kan rapportera flera problem om PowerStore-enheten inte har ett servercertifikat signerat av en certifikatutfärdare.
Symptoms
En säkerhetsgenomsökning kan rapportera flera säkerhetsvarningar under en genomsökning av PowerStore.
Nedan visas en känd uppsättning objekt från en Qualys-genomsökning som är relevanta för det här problemet:
QID 38169: SSL-certifikat – självsignerat certifikat
QID 38170: SSL-certifikat – ämnesnamnet matchar inte serverns FQDN
QID 38173: SSL-certifikat – signaturverifiering misslyckades, säkerhetsrisk
QID 38685: SSL-certifikat – ogiltigt maximalt giltighetsdatum har upptäckts
Cause
Dessa varningar visas i genomsökningen på grund av att det inte finns något signerat servercertifikat för certifikatutfärdare (CA).
Resolution
Skapa och importera ett CA-signerat certifikat.
Om du vill importera ett CA-signerat servercertifikat följer du stegen i följande kunskapsartikel. Läs noga igenom de begränsningar som är associerade med vissa versioner och stegen i proceduren: