Users Guide
Zusammenfassung
racadm sslcsrgen [-g] [-f <Dateiname>]
racadm sslcsrgen -s
Beschreibung
Der Unterbefehl sslcsrgen kann verwendet werden, um eine CSR zu erstellen und die Datei zum lokalen Dateisystem des Clients herunterzuladen. Die CSR
kann zum Erstellen eines benutzerdefinierten SSL-Zertifikatsverwendetwerden,dasfürSSL-Transaktionen auf dem RAC eingesetzt werden kann.
Optionen
TabelleA-33 beschreibt die Optionen des Unterbefehls sslcsrgen.
Tabelle A-33.OptionendesUnterbefehlssslcsrgen
WennkeineOptionenangegebenwerden,wirdeineCSRerstelltundstandardmäßigalssslcsr zum lokalen Dateisystem heruntergeladen. Die Option -g darf
nicht mit der Option -s verwendet werden und die Option -f kann nur mit der Option -g verwendet werden.
Der Unterbefehl sslcsrgen -sgibteinenderfolgendenStatuscodeszurück:
l CSR erfolgreich erstellt.
l CSR existiert nicht.
l CSR-Erstellungwirddurchgeführt.
Einschränkungen
Der Unterbefehl sslcsrgen kann nur von einem lokalen oder einem Remote-RACADM-Clientausausgeführtwerdenundkannnichtinderseriellen,telnet- oder
SSH-Schnittstelle verwendet werden.
Beispiele
racadm sslcsrgen -s
oder
racadm sslcsrgen -g -f c:\csr\csrtest.txt
UnterstützteSchnittstellen
l lokaler RACADM
l Remote-RACADM
Unterbefehl
Beschreibung
sslcsrgen
Erstellt eine SSL-Zertifikatsignierungsanforderung(CSR)undlädtsieherunter(vomRAC).
ANMERKUNG: Die Option -fwirdfürdieserielle/Telnet/SSH-Konsolenichtunterstützt.
Option
Beschreibung
-g
Erstellt eine neue CSR.
-s
Gibt den Status eines CSR-Erstellungsverfahrenszurück(Erstellungläuft,aktivoderkeine).
-f
Gibt den Dateinamen des Speicherortes an (<Dateiname>), an den die CSR heruntergeladen wird.
ANMERKUNG: Wenn die Option -f nicht bestimmt wird, lautet der Dateiname im aktuellen Verzeichnis automatisch sslcsr.
ANMERKUNG: BevoreineCSRerstelltwerdenkann,müssendieCSR-Felder in der RACADM-Gruppe cfgRacSecurity konfiguriert werden. Beispiel:
racadm config -g cfgRacSecurity -o cfgRacSecCsrCommonName MyCompany