Users Guide

Serverzertikat hochladen
Nach der Generierung einer Zertikatsignierungsanforderung (CSR) können Sie das signierte SSL-Serverzertikat auf die CMC-
Firmware hochladen. CMC wird zurückgesetzt, nachdem Sie das Zertikat hochgeladen haben. CMC akzeptiert nur X509, Base 64-
kodierte Web Server-Zertikate.
VORSICHT: Während das Zertikat hochgeladen wird, ist CMC nicht verfügbar.
ANMERKUNG: Wenn Sie ein Zertikat hochladen und versuchen, es sofort anzuzeigen, wird eine Fehlermeldung
angezeigt, die darauf hinweist, dass der angeforderte Vorgang nicht ausgeführt werden kann. Dies geschieht, weil der
Web-Server mit dem neuen Zertikat neu startet. Nachdem der Web-Server neu gestartet wurde und das Zertikat
erfolgreich hochgeladen wurde, können Sie das neue Zertikat anzeigen. Nach dem Hochladen eines Zertikats kann es
möglicherweise zu einer Verzögerung von ca. einer Minute kommen, bevor Sie das hochgeladene Zertikat anzeigen
können.
ANMERKUNG: Sie können ein selbst-signiertes Zertikat (das mit der Funktion CSR generiert wurde) nur einmal
hochladen. Jeder Versuch, ein Zertikat ein zweites Mal hochzuladen, ist nicht erfolgreich, da der private Schlüssel nach
dem ersten Hochladen des Zertikats gelöscht wird.
Serverzertikat über die CMC-Web-Schnittstelle hochladen
So laden Sie ein Serverzertikat unter Verwendung der CMC-Firmware hoch:
1.
Klicken Sie in der Systemstruktur auf Gehäuse-Übersicht, und dann auf Netzwerk → SSL. Das SSL-Hauptmenü wird
angezeigt.
2. Wählen Sie Server-Zertikat auf Basis von erstellter CSR hochladen und klicken Sie dann auf Weiter.
3. Klicken Sie auf Datei auswählen und geben Sie die Zertikatsdatei an.
4. Klicken Sie auf Anwenden. Wenn das Zertikat ungültig ist, wird eine Fehlermeldung angezeigt.
ANMERKUNG: Der Wert Dateipfad zeigt den relativen Dateipfad des Zertikats an, das Sie hochladen. Sie müssen
den absoluten Dateipfad eingeben, der den vollständigen Pfad und den vollständigen Dateinamen sowie die
Dateierweiterung enthält.
Serverzertikat über RACADM hochladen
Um das SSL-Server-Zertikat hochzuladen, verwenden Sie den Befehl sslcertupload. Weitere Informationen nden Sie unter
Chassis Management Controller for Dell PowerEdge M1000e RACADM Command Line Reference Guide (RACADM-Befehlszeilen-
Referenzhandbuch für Chassis Management Controller für Dell PowerEdge M1000e), verfügbar unter dell.com/support/manuals.
Web Server-Schlüssel und Zertikat hochladen
Sie können einen Webserver-Schlüssel und ein Serverzertikat für den Webserver-Schlüssel hochladen. Das Serverzertikat wird
von einer Zertizierungsstelle ausgestellt.
Das Web-Server-Zertikat ist ein wesentlicher Bestandteil des SSL-Verschlüsselungsvorgangs. Es authentiziert sich selbst an einem
SSL-aktivierten Client und ermöglicht dem Client, sich am Server selbst zu authentizieren, wodurch beiden Systemen gestattet
wird, eine verschlüsselte Verbindung herzustellen.
ANMERKUNG: Zum Hochladen eines Webserver-Schlüssels und Serverzertikats müssen Sie Berechtigungen als
Gehäusekonguration-Administrator haben.
Web Server-Schlüssel und Zertikat über die CMC-Webschnittstelle hochladen
So laden Sie einen Web-Server-Schlüssel und Zertikat über die CMC-Webschnittstelle hoch:
1. Wählen Sie in der Systemstruktur Gehäuseübersicht aus, und klicken Sie auf Netzwerk → SSL. Das SSL-Hauptmenü wird
angezeigt.
2. Wählen Sie Web-Schlüssel und Zertikat hochladen und klicken dann auf Weiter.
3. Klicken Sie auf Datei auswählen und geben Sie die Private Schlüsseldatei und Zertikatdatei ein.
4. Nachdem beide Dateien hochgeladen sind, klicken Sie auf Anwenden. Falls der Web Server-Schlüssel und das Zertikat nicht
übereinstimmen, wird eine Fehlermeldung angezeigt.
92