OpenManage Server Administrator. Добавление пользовательского SSL-сертификата
Summary: Видеоруководство по управлению системами, в котором рассказывается о добавлении пользовательского SSL-сертификата в OpenManage Server Administrator.
Instructions
В этом обучающем видео рассматривается процесс добавления пользовательского SSL-сертификата в OpenManage Server Administrator.
Ссылка на канал Dell Technologies на YouTube:
Как добавить пользовательский сертификат SSL в OpenManage Server Administrator
В этом обучающем видео рассматривается процесс добавления пользовательского сертификата SSL в OpenManage Server Administrator.
Основные сведения о сертификатах
Размах
В контексте данного документа сертификаты веб-сервера x509 служат двум целям.
• Идентификация — проверка того, что конечная точка и объект площадки, с которым мы связываемся, является тем, за кого мы себя выдаем.
• Конфиденциальность - с помощью шифрования Transport Layer Security (TLS)
Кодировки
Сертификаты предлагаются в двух типах кодировок.
• DER Distinguished Encoding Representation — двоичный файл.
• BASE64 Текст в кодировке Base64, также известный как Privacy-Enhanced Mail (PEM), является текстовым файлом.
Контейнеры/формат сертификатов (x509, PKCS7, PKCS12)
• X.509 Определяет сертификат в типичном формате структуры данных ASN.1 .cer/.crt/.pem
• PKCS7 Определяет контейнер, который может иметь вложенные X.509 Сертификаты (клиент/CA) Типичный .p7b
• PKCS12 Определяет контейнер для хранения закрытых ключей вместе с сопутствующими X.509 Типовые сертификаты .pfx
Запрос сертификата (CSR)
Установите доверенный веб-сертификат для OMSA.
Веб-интерфейс OMSA выберите Настройки -> Общие настройки -> X.509 Сертификаты и обслуживание сертификатов «Generate CSR»В
этом случае мы получаем запрос сертификата в кодировке base64, который мы отправляем в источник сертификатов (CA).
Для служб сертификации Microsoft используется шаблон сертификата веб-сервера, интегрированный по умолчанию.
Для веб-сервера GoDaddy шаблон называется Сертификат сервера IIS.
, CSR отправлен, CA выдает новый сертификат, и вы можете скачать сертификат, выбрав формат кодирования.
Примечание. Для всех приложений Dell используйте формат BASE64.