Users Guide

sslcsrgen 子命令可以用于生成 CSR 并将该文件下载到客户端的本地文件系统。 CSR 可用来创建自定义 SSL 认证以在 RAC 上进行 SSL 事务处理。

选项
表A-33 说明了 sslcsrgen 子命令选项。
表 A-33. sslcsrgen 子命令选项
如果没有指定任何选项，默认情况下会生成 CSR 并作为 sslcsr 下载到本地文件系统。 -g 选项不能与 -s 选项一起使用，而 -f 选项只能与 -g 选项一起使用。
sslcsrgen -s 子命令将返回以下状况代码之一：
l CSR 成功生成。
l CSR 不存在。
l CSR 生成正在进行。

限制
sslcsrgen 子命令只能从本地或远程 RACADM 客户端执行并且不能用在串行、远程登录或 SSH 接口中。

示例
racadm sslcsrgen -s
或
racadm sslcsrgen -g -f c:\csr\csrtest.txt

支持的接口
l 本地 RACADM
l 远程 RACADM
l telnet/ssh/serial RACADM
sslcertupload
表A-34 说明了 sslcertupload 子命令。
表 A-34. sslcertupload

注：serial/telnet/ssh 控制台不支持 -f 选项。

选项

说明
-g
生成新的 CSR。
-s
返回 CSR 生成进程的状况（正在生成、活动或无）。
-f
指定下载位置的文件名 < 文件名 >，CSR 将被下载至该文件。
注：如果未指定 -f 选项，当前目录中的 sslcsr 将作为文件名默认值。
注：生成 CSR 前，必须在 RACADM cfgRacSecurity 组中配置 CSR 字段。 例如：racadm config -g cfgRacSecurity -o cfgRacSecCsrCommonName MyCompany
注：要使用此命令，必须具有“Configure DRAC 5”（配置 DRAC 5）权限。

子命令

说明
sslcertupload
从客户端到 RAC 上载自定义 SSL 服务器或 CA 认证。