PowerFlex 4.8: Sıkı Sertifika Özelliğini Etkinleştirme

Zhrnutie: Birçok kullanıcının, Sertifika Konusu Alternatif Adında (SAN) IP adreslerini yasaklayan CA politikaları vardır ve yalnızca Tam Nitelikli Etki Alanı Adlarına (FQDN'ler) izin verilir. Sertifikada IP adreslerinin olmaması, kullandığımız zipper veya yum depoları söz konusu olduğunda PowerFlex Manager mantığıyla çelişiyor. PowerFlex 4.8, sertifikalar için katı kuralları destekleyen yeni bir özelliğe sahiptir. Bu, paket yöneticisi içindeki yeni bir güvenlik modudur. Artık özel bir sertifika veya Powerflex cihaz sertifikası oluştururken, müşteri Standart ve Katı modlar arasında seçim yapabilir. Standart Mod DNS gerektirmez ancak IP'leri ve FQDN'leri ve PowerFlex Manager ın giriş IP'lerini FQDN'lere dönüştürdüğü ve ardından depo URL'lerini oluşturduğu Sıkı modu içerir. ...

Tento článok sa vzťahuje na Tento článok sa nevzťahuje na Tento článok nie je viazaný na žiadny konkrétny produkt. V tomto článku nie sú uvedené všetky verzie produktov.
Pozrite si ďalšie zdroje

Pokyny

  1. PowerFlex Manager Kullanıcı Arayüzü> Ayarlarına> Erişme Güvenlik> Cihazı SSL Sertifikası
  2. Generate Certificate Signing Request (CSR) seçeneğini belirleyin

Cihaz SSL Sertifikasında Güvenlik Modu satırı, müşterinin halihazırda Sıkı veya Standart modu kullanıp kullanmadığını gösterir.

Cihaz SSL Sertifikası 

  1. Açılır pencerede, Güvenlik Düzeyi olarak Katı'yı seçin

Güvenlik Düzeyi olarak

  1. DNS Ana Bilgisayar Adı ayrıntılarını ekleyin:

 

Bilginize: Her giriş için her zaman bir DNS eklemeniz önerilir; ancak bu mümkün değilse, Yönetim DNS'si Veri girişleri için de kullanılabilir. Fiziksel olarak yalıtılmış OOB ağları varsa, FQDN'yi OOB giriş IP'sine çözümlemek için OOB ağı üzerinde bir DNS girişi gerekir.

 

Bilginize: CSR oluşturulduktan sonra, Konu Alternatif Adı (SAN) Bölümündekilerden sapmayın; aksi takdirde Upload SSL certificate bölümünde imzalı sertifikayı yüklemeye çalışırken sistem bir hata gösterir.

 

CSR oluşturuldu

  1. Yönetim sertifikasını yükleyin. Powerflex 4.X: SSL Sertifikaları Zinciri Nasıl İmzalanır ve PFMP'ye Yüklenir makalesine bakın
  2. Sertifikayla ilişkili DNS ana bilgisayar adlarını inceleyebilirsiniz:

Sertifikayla ilişkili DNS ana bilgisayar adlarını inceleyin:  

Dotknuté produkty

PowerFlex rack, ScaleIO
Vlastnosti článku
Číslo článku: 000479321
Typ článku: How To
Dátum poslednej úpravy: 31 júl 2026
Verzia:  2
Nájdite odpovede na svoje otázky od ostatných používateľov spoločnosti Dell
Služby podpory
Skontrolujte, či sa na vaše zariadenie vzťahujú služby podpory.