PowerStore : l’analyse de sécurité peut signaler plusieurs problèmes liés à un certificat manquant
Summary: Les analyses de sécurité peuvent signaler plusieurs problèmes si l’appliance PowerStore ne dispose pas d’un certificat de serveur signé par une autorité de certification.
Symptoms
Une analyse de sécurité peut signaler plusieurs alertes de sécurité lors d’une analyse de PowerStore.
Vous trouverez ci-dessous un ensemble d’éléments connus d’une analyse Qualys qui sont pertinents pour ce problème :
QID 38169 : SSL Certificate - Self-Signed Certificate
QID 38170 : Certificat SSL - Le nom commun de l’objet ne correspond pas au nom de
domaine complet du serveur QID 38173 : Certificat SSL - Échec de la vérification de la signature, faille de sécurité
QID 38685 : Certificat SSL : date de validité maximale non valide détectée
Cause
Ces alertes s’affichent dans l’analyse en raison de l’absence d’un certificat de serveur signé par une autorité de certification (AC).
Resolution
Créez et importez un certificat signé par une autorité de certification.
Pour importer un certificat de serveur signé par une autorité de certification, suivez les étapes décrites dans l’article de la base de connaissances suivant. Veillez à lire attentivement les limitations associées à certaines versions et les étapes de la procédure :