Users Guide

CSR verwendet und auf der iDRAC7-Firmware gespeichert werden, müssen mit den Informationen auf dem SSL-
Serverzertifikat übereinstimmen, dies bedeutet, dass das Zertifikat mithilfe der durch iDRAC7 erstellte CSR generiert
worden sein muss.
Verwandte Links
SSL-Serverzertifikate
CSR unter Verwendung der Webschnittstelle erstellen
Um neue CSR zu erstellen:
ANMERKUNG: Jede neue Zertifikatsignierungsanforderung überschreibt alle vorangegangenen, in der Firmware
gespeicherten Daten. Die Informationen in der Zertifikatsignierungsanforderung müssen den Informationen im
Zertifikat entsprechen. Andernfalls akzeptiert der iDRAC7 nicht das Zertifikat.
1. Gehen Sie in der iDRAC7-Web-Schnittstelle zu Übersicht → iDRAC-Einstellungen → Netzwerk → SSL, wählen Sie
Eine neue Zertifikatsignierungsanforderung erstellen (CSR) aus, und klicken Sie auf Weiter.
Daraufhin wird die Seite Ein neues Zertifikat erstellen angezeigt.
2. Geben Sie einen Wert für jedes CSR-Attribut ein.
Weitere Informationen finden Sie in der iDRAC7 Online-Hilfe .
3. Klicken Sie auf Erstellen.
Es wird eine neue CSR erzeugt. Speichern Sie sie in der Management Station.
CSR über RACADM generieren
Um eine CSR unter Verwendung von RACADM zu erzeugen, verwenden Sie die Objekte in der Gruppe cfgRacSecurity
mit dem Befehl config oder die Objekte in der Gruppe iDRAC.Security mit dem Befehl set und verwenden Sie dann den
Befehl sslcsrgen, um die CSR zu erzeugen. Weitere Informationen finden Sie im RACADM Command Line Reference
Guide for iDRAC7 and CMC (RACADM-Befehlszeilen-Referenzhandbuch für iDRAC7 und CMC) unter dell.com/support/
manuals.
Serverzertifikat hochladen
Nach der Generierung einer Zertifikatsignierungsanforderung (CSR) können Sie das signierte SSL-Serverzertifikat auf
die iDRAC7-Firmware hochladen. iDRAC7 wird zurückgesetzt, nachdem Sie das Zertifikat hochgeladen haben. iDRAC7
akzeptiert nur X509, Base 64-kodierte Web Server-Zertifikate.
VORSICHT: Während des Resets ist iDRAC7 für einige Minuten nicht verfügbar.
Verwandte Links
SSL-Serverzertifikate
Serverzertifikat über die Web-Schnittstelle hochladen
So laden Sie das SSL-Serverzertifikat hoch:
1. Gehen Sie in der iDRAC7-Web-Schnittstelle zu Übersicht → iDRAC-Einstellungen → Netzwerk → SSL, wählen Sie
Serverzertifikat hochladen aus, und klicken Sie dann auf Weiter.
Die Seite Zertifikat hochladen wird angezeigt.
2. Klicken Sie unter Dateipfad auf Durchsuchen, und wählen Sie dann das Zertifikat auf der Management Station aus.
3. Klicken Sie auf Anwenden.
Das SSL-Serverzertifikat wird auf die iDRAC7-Firmware hochgeladen und ersetzt das bereits vorhandene Zertifikat.
71