Users Guide

相关链接

SSL 服务器证书

生成新的证书签名请求

SSL 服务器证书

iDRAC 包含一个 Web 服务器，该服务器配置为使用行业标准 SSL 安全协议来通过网络传输加密的数据。所提供的 SSL 加密选

项用于禁用弱强度密码。SSL 基于非对称加密技术构建，广泛应用于在客户端和服务器之间提供已验证的加密通信，以避免网

络范围内的窃听。

启用 SSL 的系统可以执行下列任务：

• 向启用 SSL 的客户端验证自身

• 允许两个系统建立加密的连接

注: 如果 SSL 加密设置为 256 位或更高，那么适用于您的虚拟机环境（JVM、IcedTea）的密码设置可能需要安装

Unlimited Strength Java Cryptography Extension Policy Files 以允许将 iDRAC 插件（例如 vConsole）用于此更级别的加

密。有关安装策略文件的信息，请参阅 Java 的说明文件。

默认情况下，iDRAC Web 服务器具有 Dell 自签名的唯一 SSL 数字证书。您可以使用由公认认证机构 (CA) 签署的证书来代替默

认的 SSL 证书。认证机构是信息技术行业认可的企业实体，可满足高标准的可靠性审查、识别和其他重要安全标准。例如，

Thwate 和 VeriSign 均为 CA。要启动获取 CA 签名证书的流程，请使用贵公司的信息通过 iDRAC Web 界面或 RACADM 界面生

成证书签名请求 (CSR)。然后，将生成的 CSR 提供给 CA（如 VeriSign 或 Thawte）。CA 可以是根 CA 或中间 CA。收到 CA 签

名的 SSL 证书后，将其上传到 iDRAC。

对于管理站信任的每个 iDRAC，该 iDRAC 的 SSL 证书必须放在管理站的证书存储区。在管理站上安装 SSL 证书后，支持的浏

览器可以访问

iDRAC 而不会显示证书警告。

您也可以上传自定义签名证书以签署 SSL 证书，但不要依赖于默认的签名证书执行此功能。将一个自定义签名证书导入到所有

管理站后，使用自定义签名证书的所有 iDRAC 都将受信任。如果在已使用自定义 SSL 证书的情况下上传自定义签名证书，那

么自定义

SSL 证书会被禁用，并且会使用通过自定义签名证书签署的自动生成的一次性 SSL 证书。您可以下载自定义签名证

书（无需使用私钥）。您也可以删除现有的自定义签名证书。删除自定义签名证书后，iDRAC 将会重设并自动生成新的自签名

SSL 证书。如果重新生成一个自签名证书，则必须在该 iDRAC 和管理工作站之间重新建立信任。自动生成的 SSL 证书为自签

名证书并有七年零一天的有效期以及过去某天的起始日期（针对管理站和 iDRAC 上不同的时区设置）。

生成证书签名请求 (CSR) 时，iDRAC Web 服务器 SSL 证书支持星号字符 (*) 作为通用名称最左侧组件的一部分。例如，

*.qa.com 或 *.company.qa.com。这称为通配符证书。如果在 iDRAC 以外生成通配符 CSR，那么您可以为多个 iDRAC 上传一个

签名的通配符 SSL 证书并且所有 iDRAC 都受支持的浏览器信任。使用支持通配符证书的受支持浏览器连接到 iDRAC Web 界面

时，

iDRAC 将受浏览器信任。在启动查看器时，iDRAC 将受查看器客户端信任。