Users Guide

SSL 服务器证书

使用 Web 界面生成 CSR

生成新 CSR：

注: 每个新 CSR 都会覆盖固件中存储的任何以前的 CSR 数据。CSR 中的信息必须匹配 SSL 服务器证书中的

信息。否则，iDRAC7 不会接受该证书。

1. 在 iDRAC7 Web 界面中，转至 Overview（概述） → iDRAC Settings（iDRAC 设置） → Network（网络） →

SSL，选择 Generate a New Certificate Signing Request (CSR)（生成一个新证书签名请求 (CSR)），然后单击

Next（下一步）。

将显示 Generate a New Certificate Signing Request（生成一个新证书签名请求）页面。

2. 输入每个 CSR 属性的值。

有关更多信息，请参阅

iDRAC7 Online Help

（iDRAC7 联机帮助）。

3. 单击 Generate（生成）。

此时将生成新的 CSR。将其保存到管理站。

使用 RACADM 生成 CSR

要使用 RACADM 生成 CSR，请将 cfgRacSecurity 组中的对象与 config 命令配合使用，或将 iDRAC.Security 组中

的对象与 set 命令配合使用，然后使用 sslcsrgen 命令生成 CSR。有关更多信息，请参阅 dell.com/support/

manuals 上提供的

RACADM Command Line Reference Guide for iDRAC7 and CMC

（适用于 iDRAC7 和 CMC 的

RACADM 命令行参考指南）。

上载服务器证书

生成 CSR 后，您可以将已签署的 SSL 服务器证书上载到 iDRAC7 固件。iDRAC7 会在证书上载后重置。iDRAC7 仅

接受 X509，Base 64 编码的 Web 服务器证书。SHA-2 证书也受支持。

小心: 在重设期间，iDRAC7 在几分钟内不可用。