Users Guide


通过基于 Web 的界面访问 SSL

1. 单击"Remote Access"（远程访问）®"Network/Security"（ 网 络 /安全性）。

2. 单击 SSL 以打开 SSL 页。
使用 SSL 页执行以下一个选项：
l 生成证书签名请求 (CSR) 以发送到 CA。CSR 信息存储在 iDRAC6 固件中。
l 上载服务器证书。
l 查看服务器证书。
表 4-12 说明了 SSL 页的以上选项。
表 4-12.SSL页选项

Generating a Certificate Signing Request"（生成证书签名请求）

1. 在 SSL 页上，选择"Generate Certificate Signing Request (CSR)"（生成证书签名请求 [CSR]）并单击"Next"（下一步）。

2. 在"Generate Certificate Signing Request (CSR)"（生成证书签名请求 [CSR]）页上输入每个 CSR 属性值。 表 4-13 说明了 CSR 属性。

3. 单击"Generate"（生成）以创建 CSR 并将其下载到本地计算机上。

4. 单击相应按钮继续。请参阅表 4-14。
表 4-13.生成证书签名请求 (CSR) 属性
表 4-14.生成证书签名请求 (CSR) 页按钮

字段

说明
"Generate Certificate Signing Request (CSR)"（生成证书签名 请
求 [CSR]）
使用此选项可以生成 CSR 发送给 CA 以请求安全 Web 证书。

注： 每个新的 CSR 都会改写固件上任何原有的 CSR。为了使 CA 接受您的 CSR，固件中的 CSR 必须
与 CA 返回的证书匹配。
"Upload Server Certificate"（上载服务器证书）
使用此选项可以上载您公司拥有的现有证书并用来控制对 iDRAC6 的访问。

注： iDRAC6 仅接受 Base 64 编码的 X509 证书。不接受 DER 编码证书。上载新证书会替换 iDRAC6
中原有的默认证书。
"View Server Certificate"（查看服务器证书）
使用此选项可以查看现有服务器证书。
注： 每个新的 CSR 都会改写固件上存储的任何以前的 CSR 数据。在 iDRAC 能够接受已签名的 CSR 前，固件中的 CSR 必须匹配 CA 返回的证书。

字段

说明
"Common Name"（常用名）
认证的确切名称（通常是 iDRAC 的域名，例如，www.xyzcompany.com）。字母数字字符、连字符、下划线、空格和句点有效。
"Organization Name"（组织名称）
与组织相关的名称（例如，XYZ 公司）。只有字母数字字符、连字符、下划线、句点和空格有效。
"Organization Unit"（组织单位）
与诸如部门等组织单位相关的名称（例如，信息技术）。只有字母数字字符、连字符、下划线、句点和空格有效。
"Locality"（地点）
认证的实体所在的城市或其它位置（例如，朗得罗克 [Round Rock]）。只有字母数字字符和空格有效。不要使用下划线或其它字符分隔字词。
"State Name"（州/省名称 ）
申请认证的实体所在的州或省（例如，德克萨斯州 [Texas]）。只有字母数字字符和空格有效。不要使用缩写。
"Country Code"（国家/地区代码）
申请认证的实体所在的国家/地区名。
"Email"（电子邮件）
与 CSR 相关的电子邮件地址。键入公司的电子邮件地址或与 CSR 相关的任何电子邮件地址。此字段可选。

按钮

说明