Manualshelf

Users Guide

ManualsBrandsDell ManualsC SeriesPowerEdge M640 (for PE VRTX)
121122123124125126127128129130
Table Of Contents
Automatisch generierte SSL-Zertifikate sind selbst signiert und haben ein Ablaufdatum von sieben Jahren und einem Tag; das Startdatum
liegt einen Tag zurück (wegen verschiedener Zeitzoneneinstellungen für die Management Stations und iDRAC).
Das SSL-Zertifikat für iDRAC-Webserver unterstützt Sternchen (*) als Teil der am weitesten links stehenden Komponente
des allgemeinen Namens im Rahmen der Generierung einer Zertifikatsignierungsanforderung (CSR). Beispiel: *.qa.com oder
*.company.qa.com. Dies wird als Platzhalterzertifikat bezeichnet. Wenn eine Zertifikatsignierungsanforderung mit Platzhaltern außerhalb
von iDRAC generiert wird, können Sie ein einzelnes signiertes SSL-Platzhalterzertifikat für mehrere iDRACs hochladen. Alle iDRACs gelten
für unterstützte Browser als vertrauenswürdig. Beim Herstellen einer Verbindung zur iDRAC Webschnittstelle unter Verwendung eines
unterstützten Browsers, das ein Platzhalterzertifikat unterstützt, gilt iDRAC für den Browser als vertrauenswürdig. Beim Starten der
Ansichten gelten die iDRACs für die Anzeigeclients als vertrauenswürdig.
Identifier GUID-FA55E27B-EBCF-4FFF-97B9-DC59BF4006DB
Version 1
Status Translation Validated
Neue Zertifikatsignierungsanforderung erstellen
Eine CSR ist eine digitale Anforderung eines sicheren SSL-Serverzertifikats an die Zertifizierungsstelle. SSL-Serverzertifikate ermöglichen
Clients des Servers, die Identität des Servers als vertrauenswürdig einzustufen und eine verschlüsselte Sitzung mit dem Server
auszuhandeln.
Nachdem die Zertifizierungsstelle eine Zertifikatssignierungsanforderung erhalten hat, verifiziert und bestätigt sie die darin
enthaltenen Informationen. Wenn der Anmeldende die Sicherheitsstandards der Zertifikatzertifizierungsstelle erfüllt, gibt die
Zertifikatzertifizierungsstelle ein digital signiertes SSL-Serverzertifikat aus, das den Server des Anmeldenden beim Aufbau von SSL-
Verbindungen über Browser, die auf Management Stations ausgeführt werden, eindeutig identifiziert.
Nach der Genehmigung der Zertifikatsignierungsanforderung (CSR) und der Ausgabe des SSL-Serverzertifikats durch die
Zertifizierungsstelle kann die CSR in iDRAC hochgeladen werden. Die Informationen, die zum Generieren der CSR verwendet und auf
der iDRAC-Firmware gespeichert werden, müssen mit den Informationen auf dem SSL-Serverzertifikat übereinstimmen, dies bedeutet,
dass das Zertifikat mithilfe der durch iDRAC erstellten CSR generiert worden sein muss.
Identifier
GUID-C556556D-FE2A-44D9-9DD6-2A78617A98A4
Version 2
Status Translation Validated
CSR unter Verwendung der Webschnittstelle erstellen
Um neue CSR zu erstellen:
ANMERKUNG:
Jede neue CSR überschreibt alle zuvor auf der Firmware gespeicherten CSR-Daten. Die Informationen in der CSR
müssen mit den Informationen im SSL-Serverzertifikat übereinstimmen. Andernfalls akzeptiert iDRAC das Zertifikat nicht.
1. Gehen Sie in der iDRAC-Web-Schnittstelle zu iDRAC-Einstellungen > Services > Web Server > SSL-Zertifikat, wählen Sie Eine
neue Zertifikatsignierungsanforderung erstellen (CSR) aus, und klicken Sie auf Weiter.
Daraufhin wird die Seite Ein neues Zertifikat erstellen angezeigt.
2. Geben Sie einen Wert für jedes CSR-Attribut ein.
Weitere Informationen finden Sie in de iDRAC Onlinehilfe.
3. Klicken Sie auf Erstellen.
Daraufhin wird eine neue CSR generiert. Speichern Sie sie auf der Management Station.
Identifier
GUID-AF6CA8EB-8CC8-4F87-885C-E9A22A8C52DE
Version 2
Status Translation Validated
CSR über RACADM generieren
Um eine CSR unter Verwendung von RACADM zu erzeugen, verwenden Sie den Befehl set mit den Objekten in der Gruppe
iDRAC.Security und verwenden dann den Befehl sslcsrgen, um die CSR zu generieren
Weitere Informationen finden Sie im iDRAC-RACADM-CLI-Handbuch verfügbar unter https://www.dell.com/idracmanuals.
124
iDRAC konfigurieren