Users Guide

46 配置 iDRAC6 Enterprise
注： 如果在固件更新期间没有保留配置， iDRAC6 会为 SSL 证书生成新的
SHA1 和 MD5 密钥。因为该密钥与打开的 Web 浏览器中的密钥不同，所以连
接到 iDRAC6 的所有浏览器窗口都必须在固件更新完成后关闭。如果没有关
闭浏览器窗口，将显示 “Invalid Certificate”（证书无效）错误信息。
您可以使用 CMC Web 界面或 CMC RACADM 来更新 iDRAC6 固件。此
功能在 iDRAC6 固件处于正常模式和损坏时都可使用。请参阅页 111 上的
“使用 CMC 更新 iDRAC6 固件”。
注： 如果将 iDRAC6 固件回滚到较早版本，则删除基于 Windows 的任何
Management Station 上的现有 Internet Explorer ActiveX 浏览器插件，以允许固
件安装 ActiveX 插件的兼容版本。
验证 Linux DUP 的数字签名
数字签名用于验证文件签署者的身份以及确认文件的内容自签署以来未进
行修改。
如果系统上还没有安装，则必须安装 GNU Privacy Guard (GPG) 来验证数
字签名。
要使用标准验证程序，请执行下列步骤：
1
通过访问 lists.us.dell.com 并单击 “ Dell Public GPG key ”（ Dell 公共
GPG
密钥）链接来下载 Dell Linux 公共 GPG 密钥。将文件保存到本地
系统。默认名称是
linux-security- publickey.txt 。
2 通过运行以下命令，将公共密钥导入 GPG 可信数据库：
gpg --import < 公共密钥文件名 >
3
为避免出现不信任密钥警告，请更改 Dell 公共 GPG 密钥的信任级别。
a 输入以下命令：
gpg --edit-key 23B66A9D
b
在 GPG 密钥编辑器内，输入 fpr 。系统将显示以下信息：
pub 1024D/23B66A9D 2001-04-16 Dell, Inc. ( 产品组 )
<[e-mail]>
主要密钥指纹： 4172 E2CE 955A 1776 A5E6 1BB7 CA77
951D 23B6 6A9D
如果导入密钥的指纹与以上完全相同，则说明是正确的密钥。