Users Guide

Serverzertikat hochladen
Nach der Generierung einer Zertikatsignierungsanforderung (CSR) können Sie das signierte SSL-Serverzertikat auf die CMC-Firmware
hochladen. CMC wird zurückgesetzt, nachdem Sie das Zertikat hochgeladen haben. CMC akzeptiert nur X509, Base 64-kodierte Web
Server-Zertikate.
VORSICHT: Während das Zertikat hochgeladen wird, ist CMC nicht verfügbar.
ANMERKUNG: Wenn Sie ein Zertikat hochladen und versuchen, es sofort anzuzeigen, wird eine Fehlermeldung angezeigt, die
darauf hinweist, dass der angeforderte Vorgang nicht ausgeführt werden kann. Dies geschieht, weil der Web-Server mit dem
neuen Zertikat neu startet. Nachdem der Web-Server neu gestartet wurde und das Zertikat erfolgreich hochgeladen wurde,
können Sie das neue Zertikat anzeigen. Nach dem Hochladen eines Zertikats kann es möglicherweise zu einer Verzögerung
von ca. einer Minute kommen, bevor Sie das hochgeladene Zertikat anzeigen können.
ANMERKUNG: Sie können ein selbst-signiertes Zertikat (das mit der Funktion CSR generiert wurde) nur einmal hochladen.
Jeder Versuch, ein Zertikat ein zweites Mal hochzuladen, ist nicht erfolgreich, da der private Schlüssel nach dem ersten
Hochladen des Zertikats gelöscht wird.
Serverzertikat über die CMC-Web-Schnittstelle hochladen
So laden Sie ein Serverzertikat unter Verwendung der CMC-Firmware hoch:
1 Klicken Sie in der Systemstruktur auf Gehäuse-Übersicht, und dann auf Netzwerk > SSL. Das SSL-Hauptmenü wird angezeigt.
2 Wählen Sie Server-Zertikat auf Basis von erstellter CSR hochladen und klicken Sie dann auf Weiter.
3 Klicken Sie auf Datei auswählen und geben Sie die Zertikatsdatei an.
4 Klicken Sie auf Anwenden. Wenn das Zertikat ungültig ist, wird eine Fehlermeldung angezeigt.
ANMERKUNG
: Der Wert Dateipfad zeigt den relativen Dateipfad des Zertikats an, das Sie hochladen. Sie müssen den
absoluten Dateipfad eingeben, der den vollständigen Pfad und den vollständigen Dateinamen sowie die Dateierweiterung
enthält.
Serverzertikat über RACADM hochladen
Um das SSL-Server-Zertikat hochzuladen, verwenden Sie den Befehl sslcertupload. Weitere Informationen nden Sie unter Chassis
Management Controller for Dell PowerEdge M1000e RACADM Command Line Reference Guide
(RACADM-Befehlszeilen-
Referenzhandbuch für Chassis Management Controller für Dell PowerEdge M1000e), verfügbar unter dell.com/support/manuals.
Web Server-Schlüssel und Zertikat hochladen
Sie können einen Webserver-Schlüssel und ein Serverzertikat für den Webserver-Schlüssel hochladen. Das Serverzertikat wird von einer
Zertizierungsstelle ausgestellt.
Das Web-Server-Zertikat ist ein wesentlicher Bestandteil des SSL-Verschlüsselungsvorgangs. Es authentiziert sich selbst an einem SSL-
aktivierten Client und ermöglicht dem Client, sich am Server selbst zu authentizieren, wodurch beiden Systemen gestattet wird, eine
verschlüsselte Verbindung herzustellen.
ANMERKUNG
: Zum Hochladen eines Webserver-Schlüssels und Serverzertikats müssen Sie Berechtigungen als
Gehäusekonguration-Administrator haben.
102 Den CMC kongurieren