Users Guide

b. 使用新的用户帐户时：
● 确保用户名字符串与 iDRAC SSL 证书中的“用户名”字段相匹配。
● 如果它们不匹配，则您需要重新配置 iDRAC KMS 属性（即，“用户名”和“密码”）。
● 一旦验证确定证书包含用户名，需要进行的唯一更改是将密钥所有权从旧用户更改为新用户，以匹配新创建的 KMS
用户名。
在使用 Vormetric Data Security Manager 作为 KMS 时，请确保 iDRAC SSL 证书中的通用名称 (CN) 字段与添加到
Vormetric Data Security Manager 的主机名相匹配。否则，可能无法成功导入证书。
注:
● 当 racadm sekm getstatus 报告为失败时，重新加密选项将禁用。
● 对于客户端证书下面的用户名字段，SEKM 仅支持通用名称、用户 ID 或组织单元。
● 如果您使用第三方 CA 为 iDRAC CSR 进行签名，则确保第三方 CA 支持客户端证书中用户名字段的值 UID。如果它
不受支持，请使用通用名称作为用户名字段的值。
● 如果您使用的是“用户名”和“密码”字段，请确保 KMS 服务器支持这些属性。
注: 对于 KeySecure 密钥管理服务器，
● 创建 SSL 证书请求时，必须在主题备用名称字段中包含密钥管理服务器的 IP 地址
● IP 地址必须采用以下格式：IP:xxx.xxx.xxx.xxx。
使用 RACADM 配置服务
要使用 RACADM 启用和禁用服务，请使用 set 命令和以下对象组中的对象：
● iDRAC.LocalSecurity
● iDRAC.LocalSecurity
● iDRAC.SSH
● iDRAC.Webserver
● iDRAC.Racadm
● iDRAC.SNMP
有关这些对象的更多信息，请参阅 iDRAC RACADM CLI 指南 ，网址：https://www.dell.com/idracmanuals。
启用或禁用 HTTPS 重定向
如果由于与默认 iDRAC 证书相关的警告问题而不想从 HTTP 自动重定向至 HTTPS 或作为临时设置用于调试目的，您可以按照
以下方式配置 iDRAC：禁用从 http 端口（默认为 80）重定向到 https 端口（默认为 443）。默认情况下，它处于启用状态。您
必须注销并登录到 iDRAC 以使此设置生效。如果禁用此功能，会显示一条警告消息。
您必须具有“配置 iDRAC”权限才能启用或禁用 HTTPS 重定向。
在启用或禁用该功能时，将在 Lifecycle Controller 日志文件中记录一个事件。
要禁用 HTTP 到 HTTPS 的重定向：
racadm set iDRAC.Webserver.HttpsRedirection Disabled
要启用 HTTP 到 HTTPS 的重定向：
racadm set iDRAC.Webserver.HttpsRedirection Enabled
要查看 HTTP 到 HTTPS 的重定向的状态：
racadm get iDRAC.Webserver.HttpsRedirection
SEKM 功能
以下是 iDRAC 中提供的 SEKM 功能：
92
配置 iDRAC