Users Guide

Wenn die CSR außerhalb von iDRAC mit einem verfügbaren privaten Schlüssel erstellt wird, laden Sie das Zertifikat wie folgt auf
iDRAC hoch:
1. Senden Sie die CSR zu einer bekannten Zertifizierungsstelle. Diese unterzeichnet die CSR, wodurch aus der CSR ein gültiges
Zertifikat wird.
2. Laden Sie den privaten Schlüssel mithilfe des Remote-RACADM-Befehls sslkeyupload hoch.
3. Laden Sie das signierte Zertifikat mithilfe des Remote-RACADM-Befehls sslcertupload auf iDRAC hoch.
Das neue Zertifikat wurde für iDRAC hochgeladen. Eine Meldung wird angezeigt, in der Sie aufgefordert werden, iDRAC
zurückzusetzen.
4. Führen Sie den Befehl racadm racreset aus, um iDRAC zurückzusetzen.
iDRAC wird zurückgesetzt, und das neue Zertifikat wird angewendet. Während des Resets ist iDRAC für einige Minuten nicht
verfügbar.
ANMERKUNG: Sie müssen iDRAC zurücksetzen, um das neue Zertifikat anzuwenden. Bis iDRAC zurückgesetzt wird, ist
das vorhandene Zertifikat gültig.
Serverzertifikat anzeigen
Sie können das SSL-Serverzertifikat, das derzeit in iDRAC verwendet wird, anzeigen.
Zugehörige Konzepte
SSL-Serverzertifikate on page 103
Serverzertifikat über die Web-Schnittstelle anzeigen
Gehen Sie in der iDRAC-Webschnittstelle zu Übersicht > iDRAC-Einstellungen > Netzwerk > SSL. Die Seite SSL zeigt oben
auf der Seite das SSL-Serverzertifikat an, das derzeit verwendet wird.
Serverzertifikat über RACADM anzeigen
Um das SSL-Serverzertifikat anzuzeigen, verwenden Sie den Befehl sslcertview.
Weitere Informationen erhalten Sie im iDRAC RACADM Command Line Interface Reference Guide (RACADM-
Referenzhandbuch für Befehlszeilenschnittstellen für iDRAC) unter dell.com/idracmanuals.
Hochladen eines benutzerdefinierten Signaturzertifikats
Sie können ein benutzerdefiniertes Signaturzertifikat zum Signieren des SSL-Zertifikats hochladen. SHA-2-Zertifikate werden
ebenfalls unterstützt.
Hochladen von benutzerdefinierten Signaturzertifikaten mithilfe der Web-
Schnittstelle
So laden Sie ein benutzerdefiniertes Signaturzertifikat mithilfe der iDRAC-Webschnittstelle hoch:
1. Gehen Sie zu Übersicht > iDRAC-Einstellungen > Netzwerk > SSL.
Die Seite SSL wird angezeigt.
2. Wählen Sie unter Benutzerdefiniertes SSL-Zeritfikatssignaturzertifikat Benutzerdefiniertes SSL-
Zeritfikatssignaturzertifikat hochladen aus und klicken Sie auf Weiter.
Die Seite Benutzerdefiniertes SSL-Zeritfikatssignaturzertifikat hochladen wird angezeigt.
3. Klicken Sie auf Durchsuchen und wählen Sie das benutzerspezifische SSL-Zertifikat Signierungszertifikatdatei aus.
Es werden nur Zertifikate, die mit Public-Key Cryptography Standards #12 (PKCS #12) konform sind, unterstützt.
4. Wenn das Zertifikat kennwortgeschützt ist, geben Sie in das Feld PKCS#12 Kennwort das Kennwort ein.
5. Klicken Sie auf Anwenden.
Das Zertifikat wird auf iDRAC hochgeladen.
106
iDRAC konfigurieren