PowerFlex 4.8: Як увімкнути функцію суворих сертифікатів
요약: Багато користувачів мають політики CA, які забороняють IP-адреси у сертифікатному SAN (Subject Alternative Name), і дозволені лише FQDN (повністю кваліфіковані доменні імена). Відсутність IP-адрес у сертифікаті суперечить логіці PowerFlex Manager щодо репозиторіїв zipper або yum, які ми використовуємо. PowerFlex 4.8 має нову функцію для підтримки суворих правил для сертифікатів. Це новий режим безпеки в менеджері пакетів. Тепер, створюючи власний сертифікат або сертифікат пристрою Powerflex, клієнт може обрати між режимами Standard і Strictent. Стандартний режим не потребує DNS, але включає IP та FQDN, а також режим Stringent, у якому PowerFlex Manager конвертує вхідні IPS у FQDN, а потім створює URL репозиторії. ...
이 문서는 다음에 적용됩니다.
이 문서는 다음에 적용되지 않습니다.
이 문서는 특정 제품과 관련이 없습니다.
모든 제품 버전이 이 문서에 나와 있는 것은 아닙니다.
지침
1) Доступ до PowerFlex> Manager UI Settings>> Security Appliance SSL Cetificate
2) Виберіть опцію «Generate Certificate Signing Request»
У сертифікаті SSL пристрою рядок «Режим безпеки» покаже, чи клієнт уже використовує режим Строгий або Стандартний .
3) У спливаючому вікні виберіть «Суворий» як рівень безпеки
4) Додати деталі DNS Hostname:
ПРИМІТКА: Завжди рекомендується включати один DNS на кожен запис; однак, якщо це неможливо, Management DNS також можна використовувати для записів даних. Якщо існують фізично ізольовані мережі OOB, потрібен DNS-запис у мережі OOB для розв'язання FQDN на вхідну IP-адресу
OOB.Примітка 2: Після створення CSR не відхиляйтеся від того, що міститься в розділі «Альтернативна назва суб'єкта» (SAN); інакше система покаже помилку при спробі завантажити підписаний сертифікат у розділі «Завантажити SSL-сертифікат».
5) Завантажити сертифікат знаку. Дивіться статтю Powerflex 4.X: Як підписати та завантажити ланцюг SSL-сертифікатів у PFMP
6) Ви можете переглянути DNS-імена хостів, пов'язаних із сертифікатом:
해당 제품
PowerFlex rack, ScaleIO문서 속성
문서 번호: 000479321
문서 유형: How To
마지막 수정 시간: 31 7월 2026
버전: 2
다른 Dell 사용자에게 질문에 대한 답변 찾기
지원 서비스
디바이스에 지원 서비스가 적용되는지 확인하십시오.