Users Guide

使用指南
管理的 Rack PDU
197
建立根憑證與伺服器憑證
摘要
若貴公司 ( 或代理機構 ) 沒有自己的憑證授權單位，也不想使用商用憑證授權單位來
簽章您的伺服器憑證，請使用此程序。
•建立將對所有用於 Rack PDU 的伺服器憑證進行簽章的 CA 根憑證。在此項作業中會建
立兩個檔案：
–具有 .p15 副檔名的檔案為加密檔案，當中包含憑證授權單位的私密金鑰以及公開
根憑證。此檔案將簽章伺服器憑證。
–具有 .crt 副檔名的檔案僅包含憑證授權單位的公開根憑證。將此檔案載入每個會
存取 Rack PDU 的網頁瀏覽器，讓瀏覽器能驗證 Rack PDU 的伺服器憑證。
•建立伺服器憑證，該憑證儲存在副檔名是
. p15 的檔案中。在此項作業中，系統會提
示您對伺服器憑證簽章的 CA 根憑證。
•將伺服器憑證上傳至 Rack PDU。
•針對每個需要伺服器憑證的 Rack PDU，重複這些建立並載入伺服器憑證的作業。
決定屬於 Rack PDU 安全精靈所建立之憑證一部分的公開 RSA 金鑰的長度。您
可以產生 1024 位元金鑰或提供複雜加密功能以及更高安全性的 2048 位元金
鑰。( 若您不使用精靈，則 Rack PDU 產生的預設金鑰長度為 2048 位元。)