NetWorker-sårbarhedsrapport: SSL-certifikat kan ikke stole på, og SSL selvsigneret certifikat
Summary: "SSL-certifikat kan ikke stole på" og "SSL Self-Signed Certificate" er to kendte meddelelser, der rapporteres på NetWorker-serveren af de forskellige sårbarhedsscannerværktøjer. I denne artikel forklares den rapporterede meddelelse, og hvor CA-signerede certifikater kan anvendes for at løse rapportadvarslerne. ...
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
Hvis du kører en sårbarhedsscanner på NetWorker, vises følgende meddelelser muligvis:
- SSL-certifikat kan ikke stole på
- SSL selvsigneret certifikat
På følgende tjenester (standardporte):
- GST (9001)
- NetWorker Management Console (NMC) Apache HTTP web (9000)
- Postgres (5432)
- KaninMQ (5672)
- Auth service (9090)
- NetWorker-webbrugergrænseflade (NWUI) (9095)
Cause
NetWorker-installation opretter selvsignerede certifikater server.key og server.crt som er nødvendige af ovennævnte forskellige tjenester for at køre.
Da disse er selvsyngede og ikke CA-signerede certifikater, rapporterer sårbarhedsscannerværktøjer dette som en sårbarhed.
Resolution
Til NetWorker Authentication Service (AUTHC) (9090) og NetWorker Web User Interface (NWUI) (9095)
- NetWorker: Sådan importeres eller erstattes certifikatmyndighedssignerede certifikater for "AUTHC" og "NWUI" (Linux)
- NetWorker: Sådan importeres eller erstattes certifikatmyndighedssignerede certifikater for "AUTHC" og "NWUI" (Windows)
KaninMQ (5671)
- Se: NetWorker: Sådan deaktiveres port 5672 for DSA-2018-120 for at undgå, at scanningssoftware stadig viser sårbarheden. Den indeholder instruktioner til hærdning
rabbitmq.config. Ikonetrabbitmq.configer stedet, hvor du kan angive stien til de CA-signerede certifikatfiler.
For Postgres (5432), NetWorker Management Console (NMC)-serverens GST-port (9001) og Apache HTTPD-webport (9000):
Additional Information
Affected Products
NetWorkerArticle Properties
Article Number: 000186608
Article Type: Solution
Last Modified: 06 Feb 2026
Version: 9
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.