iDRAC9：ファームウェア アップデート後にWebサーバーが使用できない

$ hexdump -C idrac_cert.pem | tail -n 5
000008a0  5a 69 78 41 65 53 30 42  34 43 6c 50 52 6b 68 44  |ZixAeS0B4ClPRkhD|
000008b0  52 46 64 2b 77 3d 3d 0d  0a 2d 2d 2d 2d 2d 45 4e  |RFd+w==..-----EN|
000008c0  44 20 43 45 52 54 49 46  49 43 41 54 45 2d 2d 2d  |D CERTIFICATE---|
000008d0  2d 2d                                             |–               | // Missing LineFeed before EOF - (CRLF) in this case {0d} {0a}

この問題は、今後の7.10.30.00リリースで解決される予定です。7.00.00.00より後で7.10.30.00より前に問題が発生した場合は、iDRACにSSHで接続し、Webサーバー証明書をリセットしてリカバリーする必要があります。

$ ssh root@idrac_ip
$ racadm sslresetcfg 

その後、EOFの前にLFで適切に終端されたことを確認した上で、カスタム証明書またはCA署名済み証明書を再アップロードできます。 

次の例は、EOFの前に欠落しているLFを検出し、それを追加する方法を示しています。これは、証明書をiDRACにアップロードする前に行う必要があります。 

// Before - certificate file not terminated with a LF before EOF

$ hexdump -C idrac_cert.pem | tail -n 5
000008a0  5a 69 78 41 65 53 30 42  34 43 6c 50 52 6b 68 44  |ZixAeS0B4ClPRkhD|
000008b0  52 46 64 2b 77 3d 3d 0d  0a 2d 2d 2d 2d 2d 45 4e  |RFd+w==..-----EN|
000008c0  44 20 43 45 52 54 49 46  49 43 41 54 45 2d 2d 2d  |D CERTIFICATE---|
000008d0  2d 2d                                             |–               |     // Missing LF before EOF -(CRLF) in this case {0d} {0a}

// Add Line-Feed to end of file. {0d} {0a} "\r\n" for CR-LF or just {0a} "\n" for unix Line-Feed. 

$ python3 -c 'with open("idrac_cert.pem","rb") as f: data=f.read();data += "\r\n".encode("utf-8");f = open("new_idrac_cert.pem","wb");f.write(data);f.close()'

// After - certificate file properly terminated with a LF before EOF

$ hexdump -C new_idrac_cert.pem  | tail -n 5
000008a0  5a 69 78 41 65 53 30 42  34 43 6c 50 52 6b 68 44  |ZixAeS0B4ClPRkhD|
000008b0  52 46 64 2b 77 3d 3d 0d  0a 2d 2d 2d 2d 2d 45 4e  |RFd+w==..-----EN|
000008c0  44 20 43 45 52 54 49 46  49 43 41 54 45 2d 2d 2d  |D CERTIFICATE---|
000008d0  2d 2d 0d 0a                                       |--..|