PowerEdge：如何將外部建立的自訂憑證和私人金鑰匯入 iDRAC

摘要: 本文說明如何建立和匯入 iDRAC 憑證。

本文章適用於 本文章不適用於 本文無關於任何特定產品。 本文未識別所有產品版本。
查看其他資源

說明

背景

從 iDRAC6 開始，可以使用公開金鑰基礎結構 （PKI） 建立憑證，並將憑證匯入 iDRAC。它允許對證書創建過程進行更多控制，並允許這些過程的自動化。最後，您可以利用此程序建立萬用字元憑證並匯入 iDRAC。從安全角度來看，使用通配符不是最佳實踐。但是，用於建立任何外部憑證的程序也可以運用於萬用字元憑證。
 

 

目錄

  1. 使用 OpenSSL 建立憑證
  2. 建立私密金鑰和憑證簽署
  3. 在 iDRAC 中上傳憑證

 


要導入 SSL 證書，您需要私鑰和該金鑰的簽名證書。憑證可由第三方提供或自動產生。以下是在 Windows 環境中使用 OpenSSL 建立憑證程序的簡要範例： 

 OpenSSL 私密金鑰和憑證，以作為認證機構使用

安裝必須以認證機構的身份運作。這允許我們發出或簽署證書請求。以下為執行步驟：

  1. 建立 CA 私人金鑰：
    • 您必須提供私人金鑰的密碼。稍後需要使用，因此請記住這一點。

 bin>openssl.exe genrsa -aes256 -out keys/ca.key 2048

建立 CA 私密金鑰

  1. 使用建立的金鑰建立 CA 憑證：
    • 系統會提示您有關證書的詳細資訊。這些包含常見名稱和位置資料。此處最重要的欄位是常見名稱。這是成為 CA 的身分識別，並反映在憑證中。通常，這必須與訪問系統的名稱（例如 DNS 主機名）匹配。此欄位在下方的螢幕擷取畫面中會反白顯示。

bin>openssl.exe req -config openssl.conf -new -x509 -days 3650 -key keys/ca.key -out certs/ca.cer

建立 CA 憑證

現在私人金鑰和憑證可供認證機構使用，我們可以為 iDRAC 建立私密金鑰和 CSR，然後利用我們的認證機構憑證來簽署此要求。

 

 

建立私密金鑰、憑證簽章要求和 iDRAC Web 服務的憑證

若為 iDRAC，我們必須有金鑰和簽署憑證才能匯入 Web 服務。我們可以利用 OpenSSL 來達成這些目標。

  1. 首先，我們必須建立一個私密金鑰和一個憑證簽署要求 （CSR），然後我們可以利用 CA 憑證來簽署。金鑰和 CSR 可在同一步驟中建立：
    1. 您必須填寫證書詳細資訊。此憑證的常見名稱應與我們用來存取 iDRAC 的名稱相符。於下方反白顯示
    2. 另請注意，您必須為正在創建的私鑰輸入密碼片語。於下方反白顯示

bin>openssl.exe req -new -config openssl.conf -newkey rsa:2048  -nodes -keyout idrac.key -out idrac.csr

建立私密金鑰和 CSR

  1. 接下來，認證機構必須簽署我們建立的憑證。

bin>openssl.exe ca -policy policy_anything -config openssl.conf -cert certs/ca.cer -in requests/idrac_web.csr -keyfile keys/ca.key -days 365 -out certs/idrac_web.cer

 

簽署憑證

 

  1. 我們現在即有必要的元件可上傳至 iDRAC。其中第一個是私密金鑰 （idrac_web.key） 而其中第二個是已簽署憑證 （idrac_web.cer)。 

     

 

在 iDRAC 中上傳憑證


 

透過私密金鑰和憑證配對，我們可以將金鑰和憑證上傳至 iDRAC。

注意：在下列步驟中，我將私密金鑰和憑證複製到 C 磁碟機的根目錄，以便輕鬆存取並縮短命令長度。
  1. 首先，我們必須上傳憑證：
    • 我利用了遠端 racadm 具有互動選項的指令

 

racadm -r 10.14.177.107 -i sslkeyupload -t 1 -f C:\idrac_web.key

 

上傳金鑰

  1. 在金鑰上傳後，我們必須上傳憑證。這個的命令為：

racadm -r 10.14.177.107 -i sslcertupload -t 1 -f c:\idrac_web.cer

將憑證匯入 iDRAC

  1. Web 介面出現後，我們必須驗證憑證。只要在任何瀏覽器中存取 Web 介面，然後檢查憑證，即可完成此作業。您應該會看到憑證呈現出已設定的常見名稱，並且是由 CA 中設定的常見名稱發出：

驗證 Web 介面正在使用我們的憑證 
 


 

其他資訊

針對 iDRAC6、iDRAC7 和 iDRAC8 憑證問題，請參閱本文：

IDRAC：iDRAC6、iDRAC7 或 iDRAC8 - 預設的 SSL Web 伺服器憑證已到期

受影響的產品

iDRAC6, iDRAC7, iDRAC8, iDRAC9, OEMR R210II, OEMR R210, OEMR R220, OEMR R230, OEMR R240, OEMR R250, OEMR XE R250, OEMR R260, OEMR XE R260, OEMR R310, OEMR R320, OEMR R330, OEMR R340, OEMR R350, OEMR XE R350, OEMR R360, OEMR XE R360, OEMR R410 , OEMR R420, OEMR R430, OEMR R440, PowerEdge XR2, OEMR R450, OEMR R510, OEMR R520, OEMR R530, OEMR R540, OEMR R550, OEMR R5500, OEMR R610, OEMR R620, OEMR R630, OEMR R640, OEMR XL R640, OEMR R6415, OEMR R650, OEMR R650xs, OEMR R6515, OEMR R6525, OEMR R660, OEMR XL R660, OEMR R660xs, OEMR R6615, OEMR R6625, OEMR R710, OEMR R720, OEMR R720xd, OEMR R730, OEMR R730xd, OEMR R740, OEMR XL R740, OEMR R740xd, OEMR XL R740xd, OEMR R740xd2, OEMR R7415, OEMR R7425, OEMR R750, OEMR R750xa, OEMR R750xs, OEMR R7515, OEMR R7525, OEMR R760, OEMR R760xa, OEMR R760XD2, OEMR XL R760, OEMR R760xs, OEMR R7615, OEMR R7625, OEMR R810, OEMR R820, OEMR R830, OEMR R840, OEMR R860, OEMR R910, OEMR R920, OEMR R930, OEMR R940, OEMR R940xa, OEMR R960, OEMR T130, OEMR T140, OEMR T150, OEMR T320, OEMR T330, OEMR T340, OEMR T350, OEMR T360, OEMR T420, OEMR T430, OEMR T440, OEMR T550, OEMR T560, OEMR T610, OEMR T620, OEMR T630, OEMR T640, OEMR XL T640, OEMR T710, OEMR XL R210, OEMR XL R210II, OEMR XL R220, OEMR XL R230, OEMR XL R240, OEMR XL R330, OEMR XL R340, OEMR XL R520, OEMR XL R610, OEMR V2 XL R610, OEMR XL R620, OEMR XL R630, OEMR XL R660xs, OEMR XL R6615, OEMR XL R6625, OEMR XL R710, OEMR XL V2 R710, OEMR XL R720, OEMR XL R720xd, OEMR XL R730, OEMR XL R730XD, OEMR XL R760xs, OEMR XL R7615, OEMR XL R7625, OEMR XR11, OEMR XR12, OEMR XR5610, OEMR XR7620, PowerEdge C4130, Poweredge C4140, PowerEdge c6320, PowerEdge c6320p, PowerEdge C6420, PowerEdge C6520, PowerEdge C6525, PowerEdge C6615, PowerEdge C6620, Poweredge FC430, Poweredge FC630, PowerEdge FC640, Poweredge FC830, PowerEdge HS5610, PowerEdge HS5620, PowerEdge M630, PowerEdge M630 (for PE VRTX), PowerEdge M640, PowerEdge M640 (for PE VRTX), PowerEdge M830, PowerEdge M830 (for PE VRTX), PowerEdge MX740C, PowerEdge MX750c, PowerEdge MX760c, PowerEdge MX840C, PowerEdge R230, PowerEdge R240, PowerEdge R250, PowerEdge R260, PowerEdge R330, PowerEdge R340, PowerEdge R350, PowerEdge R360, PowerEdge R430, PowerEdge R440, PowerEdge R450, PowerEdge R530, PowerEdge R530xd, PowerEdge R540, PowerEdge R550, PowerEdge R630, PowerEdge R640, PowerEdge R6415, PowerEdge R650, PowerEdge R650xs, PowerEdge R6515, PowerEdge R6525, PowerEdge R660, PowerEdge R660xs, PowerEdge R6615, PowerEdge R6625, PowerEdge R730, PowerEdge R730xd, PowerEdge R740, PowerEdge R740XD, PowerEdge R740XD2, PowerEdge R7415, PowerEdge R7425, PowerEdge R750, PowerEdge R750XA, PowerEdge R750xs, PowerEdge R7515, PowerEdge R7525, PowerEdge R760, PowerEdge R760XA, PowerEdge R760xd2, PowerEdge R760xs, PowerEdge R7615, PowerEdge R7625, PowerEdge R830, PowerEdge R840, PowerEdge R860, PowerEdge R930, PowerEdge R940, PowerEdge R940xa, PowerEdge R960, PowerEdge T130, PowerEdge T140, PowerEdge T150, PowerEdge T160, PowerEdge T330, PowerEdge T340, PowerEdge T350, PowerEdge T360, PowerEdge T430, PowerEdge T440, PowerEdge T550, PowerEdge T560, PowerEdge T630, PowerEdge T640, PowerEdge XE2420, PowerEdge XE7420, PowerEdge XE7440, PowerEdge XE8545, PowerEdge XE8640, PowerEdge XE9640, PowerEdge XE9680, PowerEdge XR11, PowerEdge XR12, PowerEdge XR5610, PowerEdge XR7620, PowerFlex appliance R650, PowerFlex appliance R6525, PowerFlex appliance R660, PowerFlex appliance R6625, Powerflex appliance R750, PowerFlex appliance R760, PowerFlex appliance R7625, PowerFlex custom node R650, PowerFlex custom node R6525, PowerFlex custom node R660, PowerFlex custom node R6625, PowerFlex custom node R750, PowerFlex custom node R760, PowerFlex custom node R7625, PowerFlex custom node R860, PowerFlex appliance R640, PowerFlex appliance R740XD, PowerFlex appliance R7525, PowerFlex appliance R840 ...
文章屬性
文章編號: 000120158
文章類型: How To
上次修改時間: 28 5月 2026
版本:  9
向其他 Dell 使用者尋求您問題的答案
支援服務
檢查您的裝置是否在支援服務的涵蓋範圍內。