Users Guide

4. Klicken Sie im Fenster Konsole 1 (MMC) auf Datei (oder auf KonsolebeiWindows2000-Computern) undwählenSieSnap-Inhinzufügen/entfernen
aus.
5. Klicken Sie im Fenster Snap-Inhinzufügen/entfernen auf Hinzufügen.
6. WählenSieimFensterEigenständigesSnap-In Zertifikate aus und klicken Sie auf Hinzufügen.
7. WählenSieComputer-Konto und klicken Sie auf Weiter.
8. WählenSieLokaler Computer und klicken Sie auf Fertig stellen.
9. Klicken Sie auf OK.
10. Erweitern Sie im Fenster Konsole 1 den Ordner Zertifikate, erweitern Sie den Ordner Persönlich und klicken Sie auf den Ordner Zertifikate.
11. SuchenSiedasStammzertifizierungsstellenzertifikatundklickenSiemitderrechtenMaustastedarauf;wählenSieAlle Tasks aus und klicken Sie auf
Exportieren....
12. Klicken Sie im Zertifikate exportieren-Assistenten auf WeiterundwählenSiePrivatenSchlüsselnichtexportieren aus.
13. Klicken Sie auf WeiterundwählenSieBase-64-codiert X.509 (.cer) als Format.
14. Klicken Sie auf Weiter, um das Zertifikat in einem Verzeichnis auf dem System zu speichern.
15. Laden Sie das unter Schritt14 gespeicherte Zertifikat zum iDRAC hoch.
Informationen zum Hochladen des Zertifikats unter Verwendung von RACADM finden Sie unter Konfiguration des iDRAC mit der Schemaerweiterung des
Active Directory unter Verwendung der Webschnittstelle.
UmdasZertifikatmittelsderWebschnittstellehochzuladen,führenSiedasfolgendeVerfahrenaus:
a. ÖffnenSieeinFenstereinesunterstütztenWeb-Browsers.
b. Melden Sie sich bei der iDRAC-Webschnittstelle an.
c. Klicken Sie auf System® Remote-Zugriff und dann auf das Register Konfiguration.
d. Klicken Sie auf Sicherheit, um die Seite HauptmenüdesSicherheitszertifikatszuöffnen.
e. WählenSieaufderSeiteSicherheitszertifikat Hauptseite die Option Serverzertifikat hochladen aus und klicken Sie auf Weiter.
f. FührenSieaufdemBildschirmZertifikat hochladen eines der folgenden Verfahren aus:
¡ Klicken Sie auf DurchsuchenundwählenSiedasZertifikataus.
¡ Geben Sie den Pfad zum Zertifikat in das Feld Wert ein.
g. Klicken Sie auf Anwenden.
SSL-Zertifikat der iDRAC-Firmware importieren
Wenden Sie das folgende Verfahren an, um das SSL-Zertifikat der iDRAC-FirmwareinallevertrauenswürdigenZertifikatlistenderDomänen-Controller zu
importieren.
Das iDRAC-SSL-ZertifikatistidentischmitdemZertifikat,dasfürdeniDRAC-Web Server verwendet wird. Alle iDRACs werden mit einem selbstsignierten
Standardzertifikat versendet.
FüreinenZugriffaufdasZertifikatüberdieiDRAC-WebschnittstellewählenSieKonfiguration® Active Directory® iDRAC-Serverzertifikat herunterladen
aus.
1. ÖffnenSieamDomänen-Controller ein Fenster der MMC-KonsoleundwählenSieZertifikate® VertrauenswürdigeStammzertifizierungsstellen aus.
2. Klicken Sie mit der rechten Maustaste auf Zertifikate,wählenSieAlle Tasks und klicken Sie auf Import.
3. Klicken Sie auf Weiter und suchen Sie die SSL-Zertifikatdatei.
4. Installieren Sie das RAC-SSL-Zertifikat in der vertrauenswürdigenStammzertifizierungsstellejedesDomänen-Controllers.
Wenn Sie Ihr eigenes Zertifikat installiert haben, stellen Sie sicher, dass die Zertifizierungsstelle, die das Zertifikat signiert hat, in der Liste
VertrauenswürdigeStammzertifizierungsstellenaufgeführtist.WenndieZertifizierungsstellenichtinderListeenthaltenist,musssieaufallenIhren
Domänen-Controllern installiert werden.
ANMERKUNG: WennIhrSystemWindows2000ausführt,könnendiefolgendenSchritteabweichen.
ANMERKUNG: Wenn das iDRAC-Firmware-SSL-ZertifikatvoneinerbekanntenZertifizierungsstellesigniertist,müssendieindiesemAbschnitt
beschriebenenSchrittenichtausgeführtwerden.