Users Guide

如果在具有可用私钥的 iDRAC 外部生成了 CSR，则将证书上载到 iDRAC：
1. 将 CSR 发送至公认的根 CA。CA 将签署 CSR。CSR 将变为有效证书。
2. 使用远程 racadm sslkeyupload 命令上载私钥。
3. 使用远程 racadm sslcertupload 命令将签署的证书上载到 iDRAC。
iDRAC 将重新引导，新上传证书将生效。
查看服务器证书
您可以查看当前在 iDRAC7 中使用的 SSL 服务器证书。
相关链接
SSL 服务器证书
使用 Web 界面查看服务器证书
在 iDRAC7 Web 界面中，转至 Overview（概述） → iDRAC Settings（iDRAC 设置） → Network（网络） → SSL。
SSL 页面当前会在此页面的顶部显示 SSL 服务器证书。
使用 RACADM 查看服务器证书
要查看 SSL 服务器证书，请使用 sslcertview 命令。有关更多信息，请参阅 dell.com/support/manuals 上提供的
RACADM Command Line Reference Guide for iDRAC7 and CMC （适用于 iDRAC7 和 CMC 的 RACADM 命令行参考指
南）。
上载自定义签名证书
您可以上载自定义签名证书以签署 SSL 证书。SHA-2 证书也受支持。
使用 Web 界面上载自定义签名证书
要使用 iDRAC7 Web 界面上载自定义签名证书，请执行以下操作：
1. 转至 Overview（概述） → iDRAC Settings（iDRAC 设置） → Network（网络） → SSL。
此时将显示 SSL 页面。
2. 在 Custom SSL Certificate Signing Certificate（自定义 SSL 证书签名证书）下，选择 Upload Custom SSL
Certificate Signing Certificate（上载自定义 SSL 证书签名证书）并单击 Next（下一步）。
此时将显示 Upload Custom SSL Certificate Signing Certificate（上载自定义 SSL 证书签名证书）页面。
3. 单击 Browse（浏览）并选择自定义 SSL 证书签名证书文件。
只支持符合公钥加密标准 #12 (PKCS #12) 的证书。
4. 如果证书受密码保护，请在 PKCS#12 Password（PKCS#12 密码）字段中输入密码。
5. 单击 Apply（应用）。
证书即上载到 iDRAC 并且 iDRAC 重设。在重设期间，iDRAC 会有几分钟不可用。
使用 RACADM 上载自定义 SSL 证书签名证书
要使用 RACADM 上载自定义 SSL 证书签名证书，请使用 sslcertupload 子命令。有关更多信息，请参阅 dell.com/
support/manuals 上提供的 RACADM Command Line Reference Guide for iDRAC7 and CMC （适用于 iDRAC7 和 CMC
的 RACADM 命令行参考指南）。
下载自定义 SSL 证书签名证书
您可以使用 iDRAC7 Web 界面或 RACADM 下载自定义签名证书。
85