PowerFlex 4.8: Slik aktiverer du funksjonen for strenge sertifikater

摘要: Mange brukere har CA-policyer som forbyr IP-adresser i sertifikatet SAN (Subject Alternative Name), og bare FQDN-er (Fully Qualified Domain Names) er tillatt. Mangelen på IP-adresser i sertifikatet er i konflikt med PowerFlex Manager-logikken når det gjelder glidelås- eller yum-repositoriene vi bruker. PowerFlex 4.8 har en ny funksjon som støtter strenge regler for sertifikater. Dette er en ny sikkerhetsmodus i pakkebehandling. Når kunden oppretter et tilpasset sertifikat eller et tilpasset utstyrssertifikat for Powerflex, kan kunden nå velge mellom standardmodus og streng modus. Standardmodus krever ikke DNS, men inkluderer IP-adresser og FQDN-er, og den strenge modusen der PowerFlex Manager konverterer inngangs-IPS til FQDN-er og deretter bygger URL-adressene for repositoriet. ...

本文章適用於 本文章不適用於 本文無關於任何特定產品。 本文未識別所有產品版本。
查看其他資源

說明

1) Få tilgang til PowerFlex Manager UI> Settings> Security> Appliance SSL Cetificate

2) Velg alternativet "Generer forespørsel om sertifikatsignering"

I SSL-sertifikatet for verktøyet vil linjen "Sikkerhetsmodus" vise om en kunde allerede bruker streng modus eller standardmodus .

SSL-sertifisering for tilpasset verktøy

 

3) I popup-vinduet velger du "Stringent" som sikkerhetsnivå

streng 

4) Legg til DNS vertsnavn detaljer:
MERK: Det anbefales alltid å inkludere en DNS per oppføring; men hvis dette ikke er mulig, kan Management DNS brukes for dataoppføringer også. Hvis det er fysisk isolerte OOB-nettverk, er det nødvendig med en DNS-oppføring på OOB-nettverket for å løse FQDN til OOB-inngangs-IP.
Merknad 2: Når CSR-en er generert, må du ikke avvike fra det som står i delen "Subject Alternative Name" (SAN). Ellers vil systemet vise en feil når du prøver å laste opp det signerte sertifikatet i delen "Last opp SSL-sertifikat".

 

Generert CSR

 

5) Last opp signeringssertifikatet. Se artikkelen Powerflex 4.X: Hvordan signere og laste opp en kjede av SSL-sertifikater til PFMP

6) Du kan se gjennom DNS-vertsnavnene som er knyttet til sertifikatet:

    DNS-vertsnavn som er tilknyttet sertifikatet: 

 

 

 

受影響的產品

PowerFlex rack, ScaleIO
文章屬性
文章編號: 000479321
文章類型: How To
上次修改時間: 31 7月 2026
版本:  2
向其他 Dell 使用者尋求您問題的答案
支援服務
檢查您的裝置是否在支援服務的涵蓋範圍內。