Users Guide

生成新的证书签名请求
CSR 是向认证机构 (CA) 提交的 SSL 服务器证书的数字请求。SSL 服务器证书使服务器客户端能够信任服务器的身份并与服务器协商
加密会话。
CA 在收到 CSR 后会审核和验证 CSR 中包含的信息。如果申请人符合 CA 的安全标准，CA 会发出数字签名的 SSL 服务器证书，当申
请人的服务器与 Management Station 上运行的浏览器建立 SSL 连接时，该证书可唯一地标识申请人的服务器。
CA 批准 CSR 并颁发 SSL 服务器证书后，该证书可上载到 iDRAC。用于生成 CSR（存储在 iDRAC 固件上）的信息必须与 SSL 服务器
证书中包含的信息匹配，即该证书必须通过 iDRAC 创建的 CSR 生成。
使用 Web 界面生成 CSR
生成新 CSR：
注: 每个新 CSR 都会覆盖固件上以前的任何 CSR 数据。CSR 中的信息必须匹配 SSL 服务器证书中的信息。否则，iDRAC 不会接
受该证书。
1. 在 iDRAC Web 界面中，转至 iDRAC Settings（iDRAC 设置） > Connectivity（连接） > SSL > SSL certificate（SSL 证
书），选择 Generate Certificate Signing Request (CSR)（生成证书签名请求 (CSR)），然后单击 Next（下一步）。
将显示 Generate a New Certificate Signing Request（生成一个新证书签名请求）页面。
2. 输入每个 CSR 属性的值。
有关更多信息，请参阅 iDRAC Online Help（iDRAC 联机帮助）。
3. 单击 Generate（生成）。
将生成一个新的 CSR。将其保存到管理站。
使用 RACADM 生成 CSR
要使用 RACADM 生成 CSR，请使用 set 命令以及 iDRAC.Security 组中的对象，然后使用 sslcsrgen 命令生成 CSR。
有关更多信息，请参阅 iDRAC RACADM CLI
指南 ，网址：https://www.dell.com/idracmanuals。
上载服务器证书
生成 CSR 后，您可以将签名的 SSL 服务器证书上传到 iDRAC 固件。iDRAC 必须重设以应用证书。iDRAC 只接受 X509、Base 64 编
码的 Web 服务器证书。SHA-2 证书也受支持。
小心: 重设期间，iDRAC 在几分钟内不可用。
使用 Web 界面上载服务器证书
上载 SSL 服务器证书：
1. 在 iDRAC Web 界面中，转至 iDRAC Settings（iDRAC 设置） > Connectivity（连接） > SSL > SSL certificate（SSL 证
书），选择 Upload Server Certificate（上传服务器证书）并单击 Next（下一步）。
将显示 Certificate Upload（证书上载）页面。
2. 在 File Path（文件路径）下，单击 Browse（浏览）并选择 Management Station 上的证书。
3. 单击应用。
SSL 服务器证书将会上载到 iDRAC。
4. 将会显示一条弹出消息，要求您立即或稍后重设 iDRAC。根据需要，单击 Reset iDRAC（重设 iDRAC）或 Reset iDRAC Later
（稍后重设 iDRAC）。
iDRAC 将重设并且会应用新证书。iDRAC 重设期间会在几分钟内不可用。
注: 必须重设 iDRAC 才能应用新证书。iDRAC 重设之前，现有证书处于活动状态。
使用 RACADM 上载服务器证书
要上载 SSL 服务器证书，请使用 sslcertview 命令。有关更多信息，请参阅 iDRAC RACADM CLI 指南 ，网址：https://
www.dell.com/idracmanuals。
90 配置 iDRAC