首页
学习
活动
专区
圈层
工具
发布
社区首页 >问答首页 >如何为HPE集成灯自动签署SSL证书(iLO 5)

如何为HPE集成灯自动签署SSL证书(iLO 5)
EN

Server Fault用户
提问于 2018-07-18 15:57:25
回答 1查看 13.6K关注 0票数 1

问题:

当我通过浏览器访问劳工组织时,它会返回一个带有SSL证书的错误。

我试过什么

我从ilo.csr网络接口-->安全性--> SSL证书创建了CSR ( iLO )。

在我尝试用这种方式在OpenSSL上签名之后:

代码语言:javascript
复制
openssl genrsa -aes256 -out rootCA.key 4096
openssl req -x509 -new -nodes -key rootCA.key -days 1024 -out rootCA.pem
openssl x509 -req -in ilo.csr -CA rootCA.pem -CAkey rootCA.key -CAcreateserial -out ilo.crt -days 500

结尾的

-I在安全中导入ilo.crt -> SSL证书-> Costumize证书->进口证书

-I通过单击ilo.crt并将其插入受信任的根证书颁发机构来安装ilo.crt。

我没有得到任何结果

来自SSL证书页的

说明

可以通过导入受信任的证书来增强iLO安全功能。iLO可以创建PKCS #10格式的证书签名请求(CSR)以发送到证书颁发机构(CA)。CSR是基于base64 64编码的。CA处理请求并返回要导入到iLO的响应(X.509证书)。导入证书有四个步骤:生成CSR。将CSR发送到CA并接收证书。将证书导入iLO。重新启动iLO。

EN

回答 1

Server Fault用户

发布于 2018-12-08 00:26:17

如果您自己签名,您需要在您的根CA商店的虚假CA广告.如果您检查您的证书路径,您将发现这是您的问题。

一种证明这一概念的方法是在浏览器中检查失败的证书,然后简单地将证书安装到根CA中。

如果您不想使用自签名,您将不得不做一个真正的证书由您的公司加签CA。还没有尝试为LetsEncrypt生成iLO证书。虽然我知道有一些方法可以用DNSSEC或其他DNS功夫来实现,但这通常需要端点的一些东西。

票数 1
EN
页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接:

https://serverfault.com/questions/922517

复制
相关文章

相似问题

领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档