PowerFlex. Подключение шлюза высокой доступности не является доверенным

摘要: Шлюзы, настроенные для обеспечения высокой доступности с помощью HAProxy и Keepalive, с виртуальным IP-адресом (VIP) Общее имя (CN) сертификата HAProxy отличается от адреса, используемого для доступа к шлюзу. ...

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。
查看其他资源

症状

HTTP-клиенты, curl, браузер и т. д. сообщают, что подключение к шлюзу не является безопасным.

Клиенты не могут доверять подключению к шлюзу.

原因

Клиенты получают доступ к шлюзам, используя FQDN или VIP-адрес VIP.

Клиентам предоставляется сертификат HAProxy, который содержит другой CN.

Поскольку CN сертификата и адрес, используемый для доступа к шлюзу, отличаются, клиенты не могут проверить подлинность сертификата.

解决方案

Это НЕ проблема PowerFlex.

Временное решение.     
Повторно выпустите сертификат HAProxy, используя полное доменное имя или IP-адрес, используемый для доступа к шлюзу (полное доменное имя VIP или VIP-адрес).
Войдите в шлюз с помощью полного доменного имени или VIP-адреса VIP-сервера.



受影响的产品

PowerFlex Software, VxFlex Product Family, VxFlex Ready Node, ScaleIO Ready Node-PowerEdge 13G, Ready Node Series
文章属性
文章编号: 000182613
文章类型: Solution
上次修改时间: 11 11月 2025
版本:  5
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。