Users Guide
VeriSign 均为 CA。要启动获取 CA 签名证书的流程，请使用贵公司的信息通过 iDRAC Web 界面或 RACADM 界面生成证书签名请求
(CSR)。然后，将生成的 CSR 提供给 CA（如 VeriSign 或 Thawte）。CA 可以是根 CA 或中间 CA。收到 CA 签名的 SSL 证书后，将其
上传到 iDRAC。
对于管理站信任的每个 iDRAC，该 iDRAC 的 SSL 证书必须放在管理站的证书存储区。在管理站上安装 SSL 证书后，支持的浏览器可
以访问
iDRAC 而不会显示证书警告。
您也可以上传自定义签名证书以签署 SSL 证书，但不要依赖于默认的签名证书执行此功能。将一个自定义签名证书导入到所有管理
站后，使用自定义签名证书的所有 iDRAC 都将受信任。如果在已使用自定义 SSL 证书的情况下上传自定义签名证书，那么自定义
SSL 证书会被禁用，并且会使用通过自定义签名证书签署的自动生成的一次性 SSL 证书。您可以下载自定义签名证书（无需使用私
钥）。您也可以删除现有的自定义签名证书。删除自定义签名证书后，
iDRAC 将会重设并自动生成新的自签名 SSL 证书。如果重新
生成一个自签名证书，则必须在该 iDRAC 和管理工作站之间重新建立信任。自动生成的 SSL 证书为自签名证书并有七年零一天的有
效期以及过去某天的起始日期（针对管理站和 iDRAC 上不同的时区设置）。
生成证书签名请求 (CSR) 时，iDRAC Web 服务器 SSL 证书支持星号字符 (*) 作为通用名称最左侧组件的一部分。例如，*.qa.com 或
*.company.qa.com。这称为通配符证书。如果在 iDRAC 以外生成通配符 CSR，那么您可以为多个 iDRAC 上传一个签名的通配符 SSL
证书并且所有 iDRAC 都受支持的浏览器信任。使用支持通配符证书的受支持浏览器连接到 iDRAC Web 界面时，iDRAC 将受浏览器信
任。在启动查看器时，iDRAC 将受查看器客户端信任。
相关链接
生成新的证书签名请求
上载服务器证书
查看服务器证书
上载自定义签名证书
下载自定义 SSL 证书签名证书
删除自定义 SSL 证书签名证书
生成新的证书签名请求
CSR 是向 SSL 服务器证书的证书认证机构 (CA) 发出的数字请求。SSL 服务器证书允许服务器的客户端信任服务器的身份，并与服务
器协调加密会话。
CA 在收到 CSR 后会审核和验证 CSR 中包含的信息。如果申请人符合 CA 的安全标准，CA 会发出数字签名的 SSL 服务器证书，当申
请人的服务器与 Management Station 上运行的浏览器建立 SSL 连接时，该证书可唯一地标识申请人的服务器。
CA 批准 CSR 并颁发 SSL 服务器证书后，该证书可上载到 iDRAC。用于生成 CSR（存储在 iDRAC 固件上）的信息必须与 SSL 服务器
证书中包含的信息匹配，即该证书必须通过 iDRAC 创建的 CSR 生成。
相关链接
SSL 服务器证书
使用 Web 界面生成 CSR
生成新 CSR：
注
: 每个新 CSR 都会覆盖固件中存储的任何以前的 CSR 数据。CSR 中的信息必须匹配 SSL 服务器证书中的信息。否则，iDRAC
不会接受该证书。
1 在 iDRAC Web 界面中，转至概览 > iDRAC 设置 > 网络 > SSL，选择生成一个新证书签名请求 (CSR)，然后单击下一步。
将显示 Generate a New Certicate Signing Request（生成一个新证书签名请求）页面。
2 输入每个 CSR 属性的值。
有关更多信息，请参阅 iDRAC Online Help（iDRAC 联机帮助）。
100
配置 iDRAC