PowerStore: Sikkerhedsscanning kan rapportere flere problemer på grund af manglende certifikat
Summary: Sikkerhedsscanninger kan rapportere flere problemer, hvis PowerStore-enheden ikke har et certifikatmyndighedssigneret servercertifikat til stede.
Symptoms
En sikkerhedsscanning kan rapportere flere sikkerhedsadvarsler under en scanning af PowerStore.
Nedenfor er et kendt sæt elementer fra en Qualys-scanning, der er relevante for dette problem:
QID 38169: SSL-certifikat - Selvsigneret certifikat
QID 38170: SSL-certifikat - Emnets almindelige navn stemmer ikke overens med serverens FQDN
QID 38173: SSL-certifikat - Signaturbekræftelse mislykkedes Sårbarhed
QID 38685: SSL-certifikat - ugyldig maksimal gyldighedsdato registreret
Cause
Disse advarsler vises under scanningen, fordi der ikke er noget CA-signeret servercertifikat (Certificate Authority).
Resolution
Opret og importér et CA-signeret certifikat.
Hvis du vil importere et CA-signeret servercertifikat, skal du følge trinnene i følgende vidensartikel. Sørg for omhyggeligt at læse begrænsningerne forbundet med nogle versioner og trinene i proceduren: