PowerFlex 4.8: Så aktiverar du funktionen för stränga certifikat
요약: Många användare har CA-principer som förbjuder IP-adresser i certifikatet SAN (Subject Alternative Name) och endast FQDN (Fully Qualified Domain Names) tillåts. Bristen på IP-adresser i certifikatet står i konflikt med PowerFlex Manager-logiken när det gäller de zipper- eller yum-lagringsplatser som vi använder. PowerFlex 4.8 har en ny funktion som stöder stränga regler för certifikat. Det här är ett nytt säkerhetsläge i pakethanteraren. När du skapar ett anpassat certifikat eller Powerflex-enhetscertifikatet kan kunden nu välja mellan standard- och strängt läge. Standardläget kräver inte DNS, men omfattar IP-adresser och FQDN samt det stränga läget där PowerFlex Manager konverterar inkommande IPS-adresser till FQDN och sedan skapar lagringsplatsens URL:er. ...
이 문서는 다음에 적용됩니다.
이 문서는 다음에 적용되지 않습니다.
이 문서는 특정 제품과 관련이 없습니다.
모든 제품 버전이 이 문서에 나와 있는 것은 아닙니다.
지침
1) Öppna PowerFlex Manager UI> Settings> , Security> Appliance SSL Cetificate
2) Välj alternativet "Generera begäran om certifikatsignering"
I Appliance SSL-certifikatet visar raden "Security Mode" om en kund redan använder strikt läge eller standardläge .
3) I popup-fönstret väljer du "Stringent" som säkerhetsnivå
4) Lägg till information om DNS-värdnamn:
OBS: Det rekommenderas alltid att inkludera en DNS per post, men om detta inte är möjligt kan hanterings-DNS också användas för dataposterna. Om det finns fysiskt isolerade OOB-nätverk krävs en DNS-post i OOB-nätverket för att matcha FQDN till OOB-ingress-IP-adressen.
Anmärkning 2: När CSR har genererats ska du inte avvika från det som finns i avsnittet "Subject Alternative Name" (SAN). Annars visas ett felmeddelande när du försöker ladda upp det signerade certifikatet i avsnittet "Ladda upp SSL-certifikat".
5) Ladda upp signeringscertifikatet. Se artikeln Powerflex 4.X: Så signerar och överför du en kedja av SSL-certifikat till PFMP
6) Du kan granska DNS-värdnamnen som är associerade med certifikatet:
해당 제품
PowerFlex rack, ScaleIO문서 속성
문서 번호: 000479321
문서 유형: How To
마지막 수정 시간: 31 7월 2026
버전: 2
다른 Dell 사용자에게 질문에 대한 답변 찾기
지원 서비스
디바이스에 지원 서비스가 적용되는지 확인하십시오.