PowerFlex 4.8. Как включить функцию сертификата строгого уровня

Zhrnutie: Политики ЦС многих пользователей запрещают IP-адреса в альтернативном имени субъекта сертификата (SAN) и разрешают только полностью определенные доменные имена (FQDN). Отсутствие IP-адресов в сертификате конфликтует с логикой PowerFlex Manager, когда речь идет об репозиториях zipper или yum, которые мы используем. В PowerFlex 4.8 появилась новая функция, поддерживающая строгие правила для сертификатов. Это новый режим безопасности в диспетчере пакетов. Теперь при создании пользовательского сертификата или сертификата устройства PowerFlex заказчик может выбрать между режимом «Стандартный» и «Строгий». Для режима "Стандартный" DNS не требуется, но включает IP-адреса и полные доменные имена, а также режим "Строгий", в котором PowerFlex Manager преобразует IPS-адреса входящего трафика в полные доменные имена, а затем создает URL-адреса репозитория. ...

Tento článok sa vzťahuje na Tento článok sa nevzťahuje na Tento článok nie je viazaný na žiadny konkrétny produkt. V tomto článku nie sú uvedené všetky verzie produktov.
Pozrite si ďalšie zdroje

Pokyny

  1. Доступ к настройкам> пользовательского интерфейса> PowerFlex Manager Безопасность устройства SSL> Cetificate
  2. Выберите параметр «Generate Certificate Signing Request (CSR)».

В строке «Security Mode» в «Appliance SSL Certificate » отображается режим Strictent или Standard .

SSL-сертификат устройства 

  1. Во всплывающем окне выберите «Строгий» в качестве уровня безопасности

Строгий» в качестве уровня безопасности

  1. Добавьте сведения об имени хоста DNS:

 

Примечание. Всегда рекомендуется включать один DNS для каждой записи; однако, если это невозможно, DNS управления можно использовать и для записей данных. Если имеются физически изолированные сети OOB, требуется запись DNS в сети OOB для разрешения FQDN в IP-адрес входящего трафика OOB.

 

Примечание. После создания CSR не отклоняйтесь от того, что указано в разделе «Альтернативное имя субъекта » (SAN). В противном случае система выдает ошибку при попытке загрузить подписанный сертификат в разделе Загрузка SSL-сертификата.

 

Создан CSR

  1. Скопируйте подписанный сертификат, См. статью PowerFlex 4.X. Как подписать и загрузить цепочку SSL-сертификатов в PFMP
  2. Можно просмотреть имена хостов DNS, связанные с сертификатом:

Проверьте имена хостов DNS, связанные с сертификатом:  

Dotknuté produkty

PowerFlex rack, ScaleIO
Vlastnosti článku
Číslo článku: 000479321
Typ článku: How To
Dátum poslednej úpravy: 31 júl 2026
Verzia:  2
Nájdite odpovede na svoje otázky od ostatných používateľov spoločnosti Dell
Služby podpory
Skontrolujte, či sa na vaše zariadenie vzťahujú služby podpory.