Users Guide

ExportierendesDomänencontroller-Stammzertifizierungsstellenzertifikats

1. SuchenSiedenDomänen-Controller, der den Microsoft Enterprise CA-Dienstausführt.
2. Klicken Sie auf Start undwählenSieAusführen.
3. Geben Sie in das Feld Ausführen regedit ein und klicken Sie auf OK.
4. Klicken Sie im Fenster Konsole 1 (MMC) auf Datei (oder auf Konsole auf Windows 2000-Systemen)undwählenSieSnap-Inhinzufügen/entfernen.
5. Im Fenster Snap-Inhinzufügen/entfernen klicken Sie auf Hinzufügen.
6. Im Fenster EigenständigesSnap-InhinzufügenwählenSieZertifikate und klicken Sie auf Hinzufügen.
7. WählenSiedasKontoComputer und klicken sie auf Weiter.
8. WählenSieLokaler Computer und klicken Sie auf Fertig stellen.
9. Klicken Sie auf OK.
10. Im Fenster Konsole 1 erweitern Sie den Ordner Zertifikate, erweitern Sie den Ordner Persönlich und klicken Sie auf den Ordner Zertifikate.
11. MachenSiedasStammzertifizierungsstellenzertifikatausfindigundklickenSiemitderrechtenMaustastedarauf,wählenSieAlle Aufgaben und klicken
Sie auf Exportieren....
12. Im Zertifikatsexport-Assistent klicken sie auf Weiter undwählenSieNein,exportierenSienichtdenprivatenSchlüssel.
13. Klicken Sie auf WeiterundwählenSieBase-64 kodierte X.509 (.cer) als das Format.
14. Auf Weiter klicken und das Zertifikat in einem Verzeichnis auf Ihrem System speichern.
15. Laden Sie das in Schritt 14 gespeicherte Zertifikat zum DRAC 4 hoch.

UmdasZertifikatüberracadmCLI-Befehle hochzuladen, siehe "DRAC 4 mit erweitertem Schema Active Directory und racadm CLI konfigurieren".

UmdasZertifikatmittelsderwebbasiertenSchnittstellehochzuladen,führenSiefolgendeSchritteaus:
a. ÖffnenSieeinunterstütztesWebbrowser-Fenster. Siehe "UnterstützteWebbrowser".
b. Melden Sie sich an der webbasierten DRAC 4-Schnittstelle an.
c. Erweitern Sie die Systemstruktur und klicken Sie auf Remote-Zugriff.
d. Klicken Sie auf das Register Konfiguration und dann auf Active Directory.
e. Klicken Sie auf der Seite Zertifikat hochladen auf Durchsuchen undwählenSiedasZertifikatodergebenSiedenPfadzumZertifikatindasFeld
fürdenWert ein.
f. Klicken Sie auf Anwenden.
g. Klicken Sie auf Fertig stellen und dann auf OK.

DRAC 4 Firmware SSL-Zertifikat importieren

Verwenden Sie das folgende Verfahren, um das DRAC 4 Firmware SSL-ZertifikatzuallenvertrauenswürdigenZertifikat-ListenderDomänen-Controller zu
importieren.



Das DRAC 4 SSL-ZertifikatistidentischmitdemZertifikat,dasfürdenDRAC4-Webserver verwendet wird. Alle DRAC 4-Controller werden mit einem
selbstunterzeichnetenStandardzertifikatverladen.UmaufdasZertifikatüberdiewebbasierteDRAC4-Schnittstelle zuzugreifen, klicken Sie auf das Register
Konfiguration, dann auf Active Directory und klicken Sie auf DRAC 4 Serverzertifikat herunterladen.
1. ÖffnenSieaufdemDomänen-Controller ein Fenster MMC-Konsole undwählenSieZertifikate→ZuverlässigeStammzertifikatszertifizierungsstellen.
2. Rechts-klicken Sie auf Zertifikate,wählenSieAlle Aufgaben und klicken sie auf Import.
3. Klicken Sie auf Weiter und browsen Sie zur SSL-Zertifikat-Datei.
4. Installieren Sie das RAC-SSL-Zertifikat in der zuverlässigenStammzertifikatszertifizierungsstellejedesDomänen-Controllers.

Wenn Sie Ihr eigenes Zertifikat installiert haben, stellen Sie sicher, dass die CA, die Ihr Zertifikat unterschreibt auf der Liste von zuverlässigen
Stammzertifikatszertifizierungsstelleist.WenndieZertifizierungsstellenichtaufderListeist,müssenSiesieaufallenIhrenDomänen-Controllern
ANMERKUNG: WennIhrSystemWindows2000ausführt,könnendiefolgendenSchritteabweichen.
ANMERKUNG: Wenn das DRAC 4 Firmware-SSL-ZertifikatvoneinerbekanntenCAsigniertist,müssendieindiesemAbschnittbeschriebenenSchritte
nichtausgeführtwerden.
ANMERKUNG: DiefolgendenSchrittekönnenteilweiseabweichen,wennSieWindows2000verwenden.