PowerFlex 4.8: Як увімкнути функцію суворого сертифікату

Zhrnutie: Багато користувачів мають політики CA, які забороняють IP-адреси в альтернативному імені предмета сертифіката (SAN), і дозволені лише повністю кваліфіковані доменні імена (FQDN). Відсутність IP-адрес у сертифікаті суперечить логіці PowerFlex Manager щодо репозиторіїв zipper або yum, які ми використовуємо. PowerFlex 4.8 має нову функцію для підтримки суворих правил для сертифікатів. Це новий режим безпеки в менеджері пакетів. Тепер, створюючи власний сертифікат або сертифікат пристрою Powerflex, клієнт може обрати між режимами Standard і Strictent. Стандартний режим не потребує DNS, але включає IP та FQDN, а також режим Stringent, у якому PowerFlex Manager конвертує вхідні IPS у FQDN, а потім створює URL репозиторії. ...

Tento článok sa vzťahuje na Tento článok sa nevzťahuje na Tento článok nie je viazaný na žiadny konkrétny produkt. V tomto článku nie sú uvedené všetky verzie produktov.
Pozrite si ďalšie zdroje

Pokyny

  1. Access PowerFlex Manager> UI Settings>> Security Appliance SSL Cetificate
  2. Виберіть опцію Generate Certificate Signing Request (CSR)

У сертифікаті SSL пристрою рядок режиму безпеки показує, чи клієнт уже використовує режим Строгий або Стандартний .

Сертифікат SSL пристрою 

  1. У спливаючому вікні виберіть Строгий як рівень безпеки

Суворий» як рівень безпеки

  1. Додайте деталі DNS-хоста:

 

Примітка: Завжди рекомендується включати по одному DNS на кожен запис; однак, якщо це неможливо, для введення даних також можна використовувати Management DNS. Якщо існують фізично ізольовані мережі OOB, для розв'язання FQDN на вхідну IP-адресу OOB потрібен DNS-запис у мережі OOB.

 

Примітка: Після створення CSR не відхиляйтеся від того, що міститься в розділі альтернативної назви предмета (SAN); інакше система показує помилку при спробі завантажити підписаний сертифікат у розділі Завантажити SSL-сертифікат.

 

Генерація CSR

  1. Вивантаження сертифіката CA Дивіться статтю Powerflex 4.X: Як підписати та завантажити ланцюг SSL-сертифікатів у PFMP
  2. Ви можете переглянути DNS-імена хостів, пов'язаних із сертифікатом:

Перегляньте DNS-імена хостів, пов'язаних із сертифікатом:  

Dotknuté produkty

PowerFlex rack, ScaleIO
Vlastnosti článku
Číslo článku: 000479321
Typ článku: How To
Dátum poslednej úpravy: 31 júl 2026
Verzia:  2
Nájdite odpovede na svoje otázky od ostatných používateľov spoločnosti Dell
Služby podpory
Skontrolujte, či sa na vaše zariadenie vzťahujú služby podpory.