在Dell iDRAC7上安装现有SSL证书

我有一些iDRAC7 Enterprise服务器,我想为我的域添加现有的通配符SSL证书,以便在加载iDRAC网页时获得有效的证书。

我试过“上传服务器证书”选项,但我似乎无法find所需的格式。 如果这是可能的,我会认为格式将是PEM或PKCS12,这包括关键以及证书。 并允许中间证书,但我似乎无法弄清楚。

另一个想到的是IDRAC7不支持使用现有的证书,你必须使用内置的密钥生成一个新的证书,但这似乎是一个无用的function。

Edit:当我尝试上传包含:key / cert / intermediate certs的PEM文件时,出现以下错误:“RAC0508:发生意外错误,等待几分钟并刷新页面。如果问题仍然存在,请联系service供应商“。

那么,是否可以使用iDRAC7将现有的证书上传到服务器,如果是这样的话?

放弃了几次之后,我终于想出了如何使用RACADM命令上传SSL证书:

 racadm -r <ip of idrac> -u <username> -p <password> sslkeyupload -t 1 -f filename.key racadm -r <ip of idrac> -u <username> -p <password> sslcertupload -t 1 -f filename.cer 

运行第二个命令后,服务器重新启动,iDRAC Web界面closures了一分钟,但是当它返回时,它正在使用我的自定义SSL证书。

这个页面应该告诉你如何获得RACADM,如果你还没有。

如果您在要修改的服务器上运行它(以pipe理员帐户),则可以忽略-r和IP参数。 如果您使用的是不支持远程RACADM访问的iDRAC Express,这一点非常重要。

注:如果您更改了iDRAC接口的HTTPS端口,则需要指定:,因为RACADM似乎使用HTTPS端口进行远程访问。