Users Guide
表 4-12 中的按钮出现在"Viewing a Server Certificate"(查看服务器认证)页上。
表 4-12.查看服务器认证页按钮
生成、上载和查看服务器认证
1. 单击"Configuration"(配置)选项卡然后单击"Security"(安全性)。
2. 使用"Certificate Management"(认证管理)页上的各选项(请参阅表 4-13)可生成认证签名请求 (CSR) ,以发送到认证机构 (CA)。CSR 信息存储在 DRAC 4 固件上。
表 4-13.认证管理页选项
生成认证签名请求
1. 为各个 CSR 属性的字段中输入值。 表 4-14 介绍对于各个必填字段有效的值。
"Email Address"(电子邮件地址)字段是可选的。可以键入公司的电子邮件地址,或
要与 CSR 关联的任何电子邮件地址。
表 4-14.所需 CSR 字段
颁发者
按照颁发者返回的认证属
性
按钮
措施
"Print"(打印)
将打开窗口中的内容打印到默认打印机
"Go Back to Certificate Management Page"(退回到认证管理页)
返回到上一页
注: 必须具有"Configure DRAC 4"(配置 DRAC 4)权限才能生成或上载服务器认证。
选项
措施
"Generate a New CSR"(生成新 CSR)
单击"Next"(下一步)打开"Certificate Signing Request Generation"(认证签名请求生成)页,可以生成 CSR 发送给 CA
以请求安全 Web 认证。
小心: 每个新的 CSR 都会改写固件上任何原有的 CSR。为了使 CA 接受您 的 CSR,固件中的 CSR 必须与 CA 返回的认证
匹配。
"Upload Certificate"(上载认证)
单击"Next"(下一步),上载您公司拥有的现有认证并用来控制对 DRAC 4 的访问。
小心: DRAC 4 仅接受 X509 这种采用 Base 64 编码的 认证。 DER 编码的认证不被接受。上载 新 认证会 替 换 DRAC 4 中
原有的默认认证。
"View Server Certificate"(查看服务器
认证)
单击"Next"(下一步)查看现有服务器认证。
小心: 每个新的 CSR 都会改写固件上任何原有的 CSR。在认证机构 (CA) 可以接受您的 CSR 前,固件中的 CSR 必须与 CA 返回的认证匹配,否则 DRAC 4 将
不会上载认证。
属性
说明
"Common Name (CN)"(常用名 [CN])
认证的确切名(通常是 Web Server 的域名,例如,www.xyzcompany.com)。只有字母数字字符、连字符、下划线和句点有
效。空格无效。
"Organization Unit (OU)"(组织部门
[OU])
与组织部门相关的名称(例如,事业组)。只有字母数字字符、连字符、下划线、句点和空格有效。
"Organization (O)"(组织 [O])
与组织相关的名称(例如,XYZ 公司)。只有字母数字字符、连字符、下划线、句点和空格有效。
"Country Code (C)"(国家/地区代码
[C])
申请认证的实体所在的国家/地区名。使用下拉菜单选择国家/地区。
"Locality (L)"(地点 [L])
认证实体的城市或其它位置(例如,朗得罗克 [Round Rock]) 只有字母数字字符和空格有效。不要使用下划线或其它字符分隔字
词。
"State (S)"(州/省 [S])
申请认证的实体所在的州或省(例如,德克萨斯州 [Texas]) 只有字母数字字符和空格有效。不要使用缩写。