Users Guide
Nachdem die CA die CSR genehmigt und das Zertifikat gesendet hat, muss das Zertifikat auf die iDRAC6-Firmware hochgeladen werden. Die auf der iDRAC6-
Firmware gespeicherten CSR-InformationenmüssenmitdenInformationenübereinstimmen,dieimZertifikatenthaltensind,d.h.dasZertifikatmussin
Reaktion auf die CSR erstellt worden sein, die vom iDRAC6 ausgegeben wurde.
Zugriff auf das SSL-Hauptmenü
1. Klicken Sie auf System® Remote-Zugriff® iDRAC6® Register Netzwerk/Sicherheit.
2. Klicken Sie auf SSL, um den Bildschirm SSLzuöffnen.
Tabelle5-14beschreibtdieOptionen,diezumErstelleneinerCSRverfügbarsind.
Tabelle5-15 beschreibt die auf der Seite SSL-HauptmenüverfügbarenSchaltflächen.
Tabelle 5-14.SSL-Hauptmenüoptionen
Tabelle 5-15.SSL-Hauptmenüschaltflächen
Neue Zertifikatsignierungsanforderung erstellen
1. WählenSieaufdemSSL-Bildschirm die Option Neue Zertifikatsignierungsanforderung (CSR) erstellen aus und klicken Sie auf Weiter.
2. Geben Sie auf der Seite Zertifikatsignierungsanforderung (CSR) erstellenjeweilseinenWertfürdieeinzelnenCSR-Attribute ein.
Tabelle5-16 beschreibt die Optionen der Seite Zertifikatsignierungsanforderung (CSR) erstellen.
3. Klicken Sie auf Erstellen, um die CSR zu erstellen.
4. Klicken Sie auf Herunterladen, um die CSR-Datei auf Ihre Remote- Management Station zu speichern.
5. KlickenSiezumFortfahrenaufdieentsprechendeSchaltfläche.SieheTabelle5-17.
Tabelle 5-16.OptionenderSeiteZertifikatsignierungsanforderung(CSR)erstellen
Feld
Beschreibung
Eine neue
Zertifikatsignierungsanforderung erstellen
(CSR)
WählenSiedieOptionausundklickenSieaufWeiter, um die Seite Zertifikatsignierungsanforderung (CSR)
erstellenzuöffnen.
ANMERKUNG: JedeneueCSRüberschreibtdievorhergehendeCSRinderFirmware.Damiteine
Zertifizierungsstelle Ihre CSR annimmt, muss die CSR in der Firmware mit dem von der Zertifizierungsstelle
zurückgesendetenZertifikatübereinstimmen.
Serverzertifikat hochladen
WählenSiedieOptionausundklickenSieaufWeiter, um die Seite Zertifikat hochladenzuöffnenunddas
Zertifikat hochzuladen, das Ihnen die Zertifizierungsstelle zugesandt hat.
ANMERKUNG: iDRAC6 akzeptiert lediglich X509-Base-64-kodierte Zertifikate. DER-kodierte Zertifikate werden
nicht angenommen.
Serverzertifikat anzeigen
WählenSiedieOptionaus,undklickenSieaufWeiter, um den Bildschirm Serverzertifikat anzeigenzuöffnen
und ein vorhandenes Serverzertifikat anzuzeigen.
Schaltfläche
Beschreibung
Drucken
Druckt die SSL-Werte aus, die auf dem Bildschirm angezeigt werden.
Aktualisieren
LädtdenSSL-Bildschirm neu.
Weiter
Verarbeitet die Informationen auf dem SSL-BildschirmundfährtmitdemnächstenSchrittfort.
ANMERKUNG: JedeneueZertifikatsignierungsanforderungüberschreibtallevorangegangenen,inderFirmwaregespeichertenDaten.Die
ZertifikatssignierungsanforderungderFirmwaremussmitdemvonderZertifizierungsstelleausgegebenenZertifikatübereinstimmen.Andernfalls
akzeptiert der iDRAC6 nicht das Zertifikat.
Feld
Beschreibung
Allgemeiner Name
Der genaue Name, der zertifiziert werden soll (normalerweise der Web Server-Domänenname,z.B. www.xyzcompany.com).
NuralphanumerischeZeichen,Leerstellen,Bindestriche,UnterstreichungszeichenundPunktesindgültig.