Users Guide

● 成员机箱的 CMC 固件版本低于 4.45。在这种情况下，该机箱中所有服务器的组件都不显示，即使服务器支持 Lifecycle
Controller 也是如此。
获取证书
下表列出了基于登录类型的证书类型。
表. 17: 登录和证书类型
登录类型 证书类型 获取方法
使用 Active Directory
的单点登录
可信 CA 证书 生成 CSR 并从证书颁发机构获取签名。
以 Active Directory 用
户身份进行智能卡登
录
● 用户证书
● 可信 CA 证书
● 用户证书 - 使用智能卡供应商提供的卡管理软件将智能卡用户证书导出
为基于 64 位编码的文件。
● 可信 CA 证书 - 此证书由 CA 颁发。
Active Directory 用户
登录
可信 CA 证书 此证书由 CA 颁发。
本地用户登录
SSL 证书 生成 CSR 并从可信 CA 获取签名。
注: CMC 出厂时带有默认的自签名 SSL 服务器证书。CMC Web 服务器
和虚拟控制台使用此证书。
相关概念
安全套接字层服务器证书 页面上的 80
安全套接字层服务器证书
CMC 包含一个 Web 服务器，该服务器配置为使用业界 标准安全套接字层 (SSL) 安全保护协议在 Internet 上传输加密数据。基于公
共密钥和私人密钥加密技术构建的 SSL 是一项普遍认可的技术，用于在客户端和服务器之间提供经过验证和加密的通信，以防止网
络上的窃听现象。
SSL 允许启用 SSL 的系统执行以下任务：
● 向启用 SSL 的客户端验证自身。
● 允许客户端向服务器验证自身。
● 允许两个系统建立加密连接。
此加密过程可提供高级别数据保护。CMC 采用 128 位 SSL 加密标准，这是北美常用的 Internet 浏览器最安全的加密形式。
CMC Web 服务器包括 Dell 自签字的 SSL 数字认证 (Server ID)。要确保 Internet 上的高安全性，请向 CMC 提交生成新证书签名的请
求 (CSR) 来替换 Web 服务器 SSL 证书。
在引导时如果发生以下情况，将生成新的自签名证书：
● 自定义证书不存在
● 自签名证书不存在
● 自签名证书已损坏
● 自签名证书已过期（在 30 天窗口期内）
自签名证书显示通用名称 <cmcname.domain-name>，其中 cmcname 是 CMC 的主机名，domain-name 是域名。如果域名不可用，它
仅显示部分限定域名 (PQDN)，这是 CMC 的主机名。
证书签名请求
证书签名请求 (CSR) 是对证书颁发机构（在 Web 界面中称为 CA）发出的安全服务器证书数字请求。安全服务器证书确保远程系统
的身份并确保与远程系统交换的信息无法由他人查看或更改。要确保 CMC 的安全性，强烈建议生成 CSR、将 CSR 提交给证书机构
并上传证书颁发机构返回的证书。
80 配置 CMC