Users Guide

上载 Web 服务器密钥和证书
您可以上载 Web 服务器密钥和 Web 服务器密钥的服务器证书。服务器证书由证书颁发机构 (CA) 颁发。
Web 服务器证书是 SSL 加密过程使用的重要组件。它会向启用 SSL 的客户端验证自身，并允许客户端向服务器验证自身，从
而支持两个系统建立加密连接。
注: 要上载 Web 服务器密钥和服务器证书，您必须具有机箱配置管理员权限。
使用 CMC Web 界面上载 Web 服务器密钥和证书
要使用 CMC Web 界面上载 Web 服务器密钥和证书，请执行以下操作：
1. 在系统树中，转至机箱概览并单击网络 → SSL。此时将显示 SSL 主菜单。
2. 选择上载 Web 密钥和证书选项，然后单击下一步。
3. 通过单击选择文件来指定私钥文件和证书文件。
4. 上载两个文件后单击应用。如果 Web 服务器密钥和证书不匹配，则会显示一条错误消息。
注: 只有 X509，基于 64 位编码的证书才能被 CMC 接受。不会接受使用 DER 等其他编码方式的证书。上载新的证
书，取代您通过 CMC 接收的默认证书。
成功上载证书后，CMC 将重设并暂时不可用。要在重设时避免与其他用户断开连接，通知可能登录到 CMC 的授权用户，
并通过查看网络选项卡下的会话页检查活动的会话。
使用 RACADM 上载 Web 服务器密钥和证书
要将客户端的 SSL 密钥上载到 iDRAC，请键入以下命令：
racadm sslkeyupload -t <type> -f <filename>
有关更多信息，请参阅 dell.com/support/manuals 上的 Chassis Management Controller for Dell PowerEdge M1000e RACADM
Command Line Reference Guide
（适用于 Dell PowerEdge M1000e 的 Chassis Management Controller RACADM 命令行参考指
南）。
查看服务器证书
您可以查看当前在 CMC 中使用的 SSL 服务器证书。
使用 Web 界面查看服务器证书
在 CMC Web 界面中，转至机箱概览 → 网络 → SSL。选择查看服务器证书并单击下一步。查看服务器证书页面将显示当前正
在使用的
SSL 服务器证书。有关更多信息，请参阅 CMC Online Help（CMC 联机帮助）。
注: 服务器证书将通用名称显示为机架名称加域名（如果有）。如果没有域名，则仅显示机架名称。
使用 RACADM 查看服务器证书
要查看 SSL 服务器证书，请使用 sslcertview 命令。有关更多信息，请参阅 dell.com/support/manuals 上的 Chassis
Management Controller for Dell PowerEdge M1000e RACADM Command Line Reference Guide（适用于 Dell PowerEdge M1000e
的 Chassis Management Controller RACADM 命令行参考指南）。
机箱配置配置文件
利用机箱配置配置文件功能，可以使用存储在网络共享或本地管理站中的机箱配置配置文件来配置机箱，也可以还原机箱配
置。
要在 CMC Web 界面中访问机箱配置配置文件，请在系统树中转至机箱概览，然后单击 设置 → 配置文件。随即会显示机箱配
置配置文件页面。
您可以使用机箱配置配置文件功能执行以下任务：
• 使用本地管理站上的机箱配置配置文件来配置机箱，以执行初始配置。
• 将当前机箱配置设置保存至网络共享中的 XML 文件或本地管理站。
82