PowerFlex 4.8: Slik aktiverer du funksjonen for strenge sertifikater

Zhrnutie: Mange brukere har CA-policyer som forbyr IP-adresser i SAN (Certificate Subject Alternative Name), og bare fullstendig kvalifiserte domenenavn (FQDNs) er tillatt. Mangelen på IP-adresser i sertifikatet er i konflikt med PowerFlex Manager-logikken når det gjelder glidelås- eller yum-repositoriene vi bruker. PowerFlex 4.8 har en ny funksjon som støtter strenge regler for sertifikater. Dette er en ny sikkerhetsmodus i pakkebehandling. Når kunden oppretter et tilpasset sertifikat eller et tilpasset utstyrssertifikat for Powerflex, kan kunden nå velge mellom standardmodus og streng modus. Standardmodus krever ikke DNS, men inkluderer IP-er og FQDN-er og den strenge modusen der PowerFlex Manager konverterer inngangs-IPS til FQDN-er og deretter bygger URL-adressene for repositoriet. ...

Tento článok sa vzťahuje na Tento článok sa nevzťahuje na Tento článok nie je viazaný na žiadny konkrétny produkt. V tomto článku nie sú uvedené všetky verzie produktov.
Pozrite si ďalšie zdroje

Pokyny

  1. Få tilgang til brukergrensesnittinnstillinger>> for PowerFlex Manager SSL-sertifisering> for sikkerhetsapparat
  2. Velg alternativet Generer forespørsel om sertifikatsignering (CSR)

I SSL-sertifikatet for verktøyet viser linjen Sikkerhetsmodus om en kunde allerede bruker streng modus eller standardmodus .

SSL-sertifikat for tilpasset verktøy 

  1. I popup-vinduet velger du Stringent som sikkerhetsnivå

streng

  1. Legg til detaljer om DNS-vertsnavn:

 

Merk: Det anbefales alltid å inkludere en DNS per oppføring; Hvis dette ikke er mulig, kan administrasjons-DNS også brukes til dataoppføringene. Hvis det er fysisk isolerte OOB-nettverk, kreves en DNS-oppføring på OOB-nettverket for å løse FQDN til OOB-inngangs-IP.

 

Merk: Når CSR-en er generert, må du ikke avvike fra det som står i delen Subject Alternative Name (SAN). Ellers viser systemet en feil når du prøver å laste opp det signerte sertifikatet i delen Last opp SSL-sertifikat.

 

CSR generert

  1. Last opp CA-sertifikatet Se artikkelen Powerflex 4.X: Hvordan signere og laste opp en kjede av SSL-sertifikater til PFMP
  2. Du kan se gjennom DNS-vertsnavnene som er knyttet til sertifikatet:

Gjennomgå DNS-vertsnavn som er knyttet til sertifikatet:  

Dotknuté produkty

PowerFlex rack, ScaleIO
Vlastnosti článku
Číslo článku: 000479321
Typ článku: How To
Dátum poslednej úpravy: 31 júl 2026
Verzia:  2
Nájdite odpovede na svoje otázky od ostatných používateľov spoločnosti Dell
Služby podpory
Skontrolujte, či sa na vaše zariadenie vzťahujú služby podpory.