Users Guide


2. 单击 SSL 以打开 SSL 页。
使用 SSL 页执行以下一个选项：
l 生成证书签名请求 (CSR) 以发送到 CA。CSR 信息存储在 iDRAC6 固件中。
l 上载服务器证书。
l 查看服务器证书。
表4-10 说明了 SSL 页的以上选项。

表 4-10.SSL页选项

生成证书签名请求

1. 在 SSL 页上，选择“Generate Certificate Signing Request (CSR)”（生成证书签名请求 [CSR]）并单击“Next”（下一步）。

2. 在“ Generate Certificate Signing Request (CSR)”（生成证书签名请求 [CSR]）页上输入每个 CSR 属性值。表4-11 说明了 CSR 属性。

3. 单击“ Generate”（生成）创建 CSR 并将其下载到本地计算机，然后保存到指定目录。

4. 单击“ Go Back to SSL Main Menu”（返回 SSL 主菜单）返回到 SSL 页。
表 4-11.生成证书签名请求 (CSR) 属性

上载服务器证书

1. 在 SSL 页中，选择“Upload Server Certificate”（上载服务器证书）并单击“Next”（下一步）。
将显示“Upload Server Certificate”（上载服务器证书）页。

2. 在“ File Path”（文件路径）字段的“Value”（值）字段中键入证书路径，或单击“Browse”（浏览）导航至证书文件。


字段

说明
“Generate Certificate Signing Request (CSR)”（生成证书签名请
求 [CSR]）
使用此选项可以生成 CSR 发送给 CA 以请求安全 Web 证书。

注: 每个新的 CSR 都会改写固件上任何原有的 CSR。固件中的 CSR 必须匹配 CA 返回的证书。
“Upload Server Certificate”（上载服务器证书）
使用此选项可以上载您公司拥有的现有证书并用来控制对 iDRAC6 的访问。

注: iDRAC6 仅接受 Base 64 编码的 X509 证书。不接受 DER 编码证书。上载新证书会替换 iDRAC6
中原有的默认证书。
“View Server Certificate”（查看服务器证书）
使用此选项可以查看现有服务器证书。

字段

说明
“Common Name” （常用名）
认证的确切名称（通常是 iDRAC 的域名，例如，xyzcompany.com）。字母数字字符、连字符和句点有效。
“Organization Name”（组织名称）
与组织相关的名称（例如，XYZ 公司）。字母数字字符、连字符和句点有效。
“Organization Unit”（组织单位）
与诸如部门等组织单位相关的名称（例如，信息技术）。字母数字字符、连字符和句点有效。
“Locality”（地点）
认证的实体所在的城市或其它位置（例如，朗得罗克 [Round Rock]）。字母数字字符、连字符和句点有效。
“State Name”（州/省名称）
申请认证的实体所在的州或省（例如，德克萨斯州 [Texas]）。字母数字字符、连字符和句点有效。不要使用缩写。
“Country Code”（国家/地区代码）
申请认证的实体所在的国家/地区名。
“Email” （电子邮件）
与 CSR 相关的电子邮件地址。键入公司的电子邮件地址或与 CSR 相关的任何电子邮件地址。此字段可选。
注: “File Path” （文件路径）值显示上载的证书的相对文件路径。必须键入绝对文件路径，包括全路径和完整文件名及文件扩展名。