Перейти к основному содержанию

iLO 5 — установка SSL сертификата

iLO 5

Установим корпоративный сертификат на iLO 5. Сертификат подпишем корпоративным центром сертификации от Microsoft.

В iLO 5 переходим в раздел Security → SSL Certificate.

ssl

Нажимаем кнопку Customize Certificate.

ssl

Заполняем информацию для CSR запроса. Устанавливаем галку "include iLO IP Address(es)". Нажимаем кнопку Generate CSR.

Видим сообщение:

ssl

The iLO subsystem is currently generating a Certificate Signing Request (CSR). This may take 10 minutes or more. In order to view the CSR, wait 10 minutes or more, and then click "Generate CSR" button again.

Ждём пару минут. Или 10 минут. Или больше. Я две минуты подождал, потом нажимаем кнопку Generate CSR снова.

ssl

Копируем целиком base64 код. Нажимаем крестик.

Открываем центр сертификации.

ssl

Request a certificate.

ssl

Advanced certificate request.

ssl

В Saved Request вставляем скопированный base64 код. Certificate Template меняем на Web Server.

ssl

Submit.

ssl

Устанавливаем галку Base 64 encoded и скачиваем сертификат Download certificate.

Открываем сертификат блокнотом, копируем содержимое.

В iLO нажимаем кнопку Import Certificate.

ssl

Вставляем скопированный код сертификата. Нажимаем кнопку Import.

ssl

Нажимаем Yes, apply and reset.

ssl

iLO 5 перезагружается. Дожидаемся окончания перезагрузки, закрываем вкладку и открываем заново. 

Видим, что новый сертификат установлен и работает.

Теги

 

Похожие материалы

Настройка SSL сертификатов CA на хосте ESXi, подключенном к vCenter 6.7

Привет, сегодня решим проблему с установкой корпоративного сертификата на ESXi host. Проблема в том, что хост управляется через vCenter.

Zabbix — срок действия SSL сертификата (2)

Сегодня напишем скрипт для мониторинга срока действия SSL сертификатов наших сайтов. Этот мониторинг пригодится многим. Системным администраторам в крупных компаниях, чтобы не пропустить момент перевыпуска сертификатов. Особенно, если количество сайтов — сотни. Владельцам собственных сайтов. Многие пользуются сервисом Let's Encrypt, особенностью сертификатов которого является короткий срок жизни. Если автоматика обновления сертификатов выйдет из строя, то мониторинг SSL сертификатов поможет выявить проблему до того, как она себя проявит.

Теги