PowerFlex: SSL 신뢰 인증서를 추가하는 방법

SSL 신뢰할 수 있는 인증서 추가

신뢰할 수 있는 SSL 인증서를 업로드하기 전에 인증서 파일을 얻어야 합니다. 파일에는 PEM 형식의 X.509 인증서가 포함되어 있어야 합니다.

다음으로 시작해야 합니다. ---BEGIN CERTIFICATE--- 다음으로 끝남 ---END CERTIFICATE---.

단계

1. 메뉴 표시줄에서 Settings를 클릭한 다음 Security를 클릭합니다.
2. SSL Trusted Certificates를 클릭합니다. SSL Trusted Certificates 페이지가 열립니다. 
3. Add(추가)를 클릭합니다.
4. Choose File을 클릭하고 SSL 인증서를 선택합니다.
5. 인증서의 Name을 입력합니다. 이름은 한 단어여야 합니다.
6. 인증서를 업로드하려면 Save를 클릭합니다.

어플라이언스 SSL 인증서 추가

이 작업에 대한 정보

어플라이언스에 대한 SSL 인증서를 업로드하면 PowerFlex Manager가 웹을 통해 전송하는 데이터를 암호화하여 안전하게 전송할 수 있습니다. 또한 인증을 제공하고 데이터가 의도한 엔드포인트로 라우팅되도록 하고 사용자가 브라우저 보안 오류를 받지 않도록 합니다.

SSL 인증서를 업로드하려면 일반적으로 다음 프로세스의 단계를 수행합니다.

단계

1. PowerFlex Manager 사용자 인터페이스에서 CSR(Certificate Signing Request)을 생성합니다. 타사 인증서 툴을 사용하여 CSR을 생성하는 것은 지원되지 않습니다.

2. CSR을 다운로드합니다.

3. CA(Certificate Authority)에 CSR을 제출합니다. CA가 유효한 SSL 인증서를 제공합니다.

4. SSL 인증서를 PowerFlex Manager에 업로드합니다.

인증서 서명 요청 생성

CSR(Certificate Signing Request)에는 인증 기관에서 유효한 SSL 인증서를 제공하는 데 필요한 정보(예: 도메인 이름, 로캘)가 포함됩니다. CSR을 생성한 후 암호화된 텍스트를 다운로드하여 인증 기관에 제출합니다. 인증 기관이 업로드할 수 있는 유효한 SSL 인증서를 제공합니다.

단계

1. 메뉴 표시줄에서 Settings를 클릭한 다음 Security를 클릭합니다.

2. Appliance SSL Certificates를 클릭합니다.

   Appliance SSL Certificates 페이지가 열립니다.

3. Generate Certificate Signing Request를 클릭합니다.

    

   1. 고유 이름(www.domain.com) 상자에 다음 형식으로 고유 이름을 입력합니다 www.domain.com (예: dellpowerflex.com).
   2. 비즈니스 이름 상자에 인증서가 기록된 비즈니스 이름을 입력합니다.
   3. 부서 이름 상자에 인증서가 생성되는 조직 구성 단위의 부서 이름(예: IT, HR 또는 Sales)을 입력합니다.
   4. 구/군/시(구/군/시) 상자에 기관이 위치한 구/군/시 이름을 입력합니다.
   5. 시/도/시/도 상자에 조직이 위치한 시/도 이름을 입력합니다(약어 사용 안 함).
   6. 국가 목록에서 조직이 위치한 국가를 선택합니다.
   7. 이메일 상자에 올바른 이메일 주소를 입력합니다.
   8. Generate를 클릭합니다.

    

4. Download Certificate Signing Request를 클릭한 다음 표시되는 텍스트를 복사합니다. 유효한 SSL 인증서를 받으려면 이 텍스트를 인증 기관에 제출합니다.

인증서 서명 요청 다운로드

CSR(Certificate Signing Request)을 생성한 후 결과 텍스트를 다운로드하여 인증 기관에 제출합니다. 인증 기관은 PowerFlex Manager에 업로드할 수 있는 SSL 인증서를 제공합니다.

1. 메뉴 표시줄에서 Settings를 클릭한 다음 Security를 클릭합니다.
2. Appliance SSL Certificates를 클릭합니다.
   Appliance SSL Certificates 페이지가 열립니다.
3. Download Certificate Signing Request를 클릭합니다.
4. 유효한 SSL 인증서를 받으려면 표시된 텍스트를 복사한 다음 인증 기관에 제출합니다.

관련 제품 문서:

• PowerFlex 4.5.x 및 PowerFlex Manager 4.6.x SSL 신뢰 인증서 추가
• PowerFlex Manager 4.8.x SSL 신뢰 인증서 추가 페이지 199
• PowerFlex Manager 5.0.x SSL 신뢰 인증서 추가 페이지 138

관련 문서:

• PowerFlex: 게이트웨이 SSL 인증서가 90일마다 만료되어 CSI 드라이버가 실패합니다.
• PowerFlex 4.X: Kubernetes 유입 컨트롤러 허위 인증서
• PowerFlex: SSL 인증서 확인 실패 - 부트스트랩 실패
• PowerFlex: OpenSSL을 사용하여 CSR을 생성하고 SSL 인증서를 추가하는 방법
• PowerFlex 4.X: SSL 인증서 체인에 서명하고 PFMP에 업로드하는 방법
• PowerFlex 4.8: 엄격한 인증서 기능을 활성화하는 방법