PowerFlex 4.8. Как включить функцию строгого сертификата

摘要: Политики ЦС многих пользователей запрещают IP-адреса в альтернативном имени субъекта (SAN) сертификата и разрешают только полные доменные имена (FQDN). Отсутствие IP-адресов в сертификате конфликтует с логикой PowerFlex Manager, когда речь идет об репозиториях zipper или yum, которые мы используем. В PowerFlex 4.8 появилась новая функция, поддерживающая строгие правила для сертификатов. Это новый режим безопасности в диспетчере пакетов. Теперь при создании пользовательского сертификата или сертификата устройства PowerFlex заказчик может выбрать между режимом «Стандартный» и «Строгий». Для режима «Стандартный» DNS не требуется, но включает IP-адреса и полные доменные имена, а также режим «Строгий», в котором PowerFlex Manager преобразует IPS-адреса входящего трафика в полные доменные имена, а затем создает URL-адреса репозитория. ...

本文章適用於 本文章不適用於 本文無關於任何特定產品。 本文未識別所有產品版本。
查看其他資源

說明

1) доступ к настройкам> пользовательского интерфейса> PowerFlex Manager Security> Appliance SSL Cetificate

2) Выберите параметр Generate Certificate Signing Request.

В SSL-сертификате устройства в строке «Security Mode» будет указано, использует ли заказчик режим Strict или Standard .

Сертификат SSL устройства

 

3) Во всплывающем окне выберите «Строгий» в качестве уровня безопасности

Строгий» в качестве уровня безопасности 

4) Добавьте сведения о имени хоста DNS:
ПРИМЕЧАНИЕ: Всегда рекомендуется включать один DNS для каждой записи; однако, если это невозможно, управляющий DNS можно использовать и для записей данных. Если имеются физически изолированные сети OOB, требуется запись DNS в сети OOB для разрешения FQDN по IP-адресу входящего трафика OOB.
Примечание 2. После создания CSR не отклоняйтесь от того, что указано в разделе «Альтернативное имя субъекта» (SAN). В противном случае система выдаст ошибку при попытке загрузить подписанный сертификат в разделе «Загрузить SSL-сертификат».

 

Создан CSR

 

5) Загрузите сертификат подписи. См. статью PowerFlex 4.X. Как подписать и загрузить цепочку SSL-сертификатов в PFMP

6. Можно просмотреть имена хостов DNS, связанные с сертификатом:

    Имена хостов DNS, связанные с сертификатом: 

 

 

 

受影響的產品

PowerFlex rack, ScaleIO
文章屬性
文章編號: 000479321
文章類型: How To
上次修改時間: 31 7月 2026
版本:  2
向其他 Dell 使用者尋求您問題的答案
支援服務
檢查您的裝置是否在支援服務的涵蓋範圍內。