OpenManage Server Administrator: Dodawanie niestandardowego certyfikatu SSL
Summary: Zarządzanie systemami — film instruktażowy na temat dodawania niestandardowego certyfikatu SSL do oprogramowania OpenManage Server Administrator.
Instructions
W tym filmie szkoleniowym opisano proces dodawania niestandardowego certyfikatu SSL do oprogramowania OpenManage Server Administrator.
Łącze do filmu na kanale firmy Dell Technologies w serwisie YouTube:
Dodawanie niestandardowego certyfikatu SSL do oprogramowania OpenManage Server Administrator
W tym filmie szkoleniowym omówiono proces dodawania niestandardowego certyfikatu SSL do oprogramowania OpenManage Server Administrator.
Podstawowe informacje o certyfikatach
Zakres
W zakresie tego dokumentu certyfikaty serwera sieci Web x509 służą dwóm celom.
• Tożsamość — sprawdź, czy punkt końcowy i "podmiot" lokacji, z którym się kontaktujemy, jest tym, za kogo się uważamy.
• Prywatność - dzięki szyfrowaniu TLS (Transport Layer Security)
Kodowania
Certyfikaty oferowane są w dwóch typach kodowania.
• DER Wyróżniająca się reprezentacja kodowania jest plikiem binarnym.
• BASE64 Tekst zakodowany w formacie Base64, znany również jako Privacy-Enhanced Mail (PEM), jest plikiem tekstowym.
Kontenery/format certyfikatów (x509, PKCS7, PKCS12)
• X.509 Definiuje certyfikat w typowym formacie struktury danych ASN.1 .cer/.crt/.pem
• PKCS7 Definiuje kontener, który może być zagnieżdżony X.509 Certyfikaty (klient/CA) — typowo .p7b
• PKCS12 Definiuje kontener do przechowywania kluczy prywatnych wraz z towarzyszącymi mu kluczami X.509 Certyfikaty typowe .pfx
Żądanie certyfikatu (CSR)
Zainstaluj zaufany certyfikat sieci Web dla narzędzia OMSA.
Interfejs sieciowy narzędzia OMSA wybierz kolejno opcje Preferences -> General Settings -> X.509 Certyfikat i konserwacja certyfikatu "Generate CSR"
Spowoduje to dostarczenie żądania certyfikatu zakodowanego w formacie base64, które przesyłamy do urzędu certyfikacji (CA).
W przypadku usług certyfikatów firmy Microsoft używany jest domyślnie zintegrowany szablon certyfikatu serwera sieci Web.
W przypadku serwera WWW GoDaddy szablon nosi nazwę Certyfikat serwera IIS.
, CSR jest przesyłany, urząd certyfikacji wystawia nowy certyfikat i można pobrać certyfikat, wybierając format kodowania.
Uwaga: W przypadku wszystkich aplikacji firmy Dell należy używać formatu BASE64.