配置UCS服务器证书到CIMC.PDFVIP

配置UCS服务器证书到CIMC 目录 简介 先决条件 要求 使用的组件 配置 生成 CSR 创建自签名证书 验证 故障排除 相关信息 简介 本文描述如何生成证书签名请求(CSR)获取您能上传到思科集成管理控制器的新证书(CIMC)为了替 换当前服务器证书。服务器证书可以签字由一公共Certificate Authority (CA)，例如Verisign，或者 由您自己认证机关。生成的证书密钥长度是2048个位。 先决条件 要求 Cisco 建议您了解以下主题： 您必须登陆作为一个用户有admin权限配置证书。 保证CIMC次设置为当前时间。 使用的组件 本文档中的信息基于以下软件和硬件版本： CIMC 1.0或以上 Openssl 本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原 始（默认）配置。如果您的网络实际，请保证您了解所有命令潜在影响。 配置    步骤1:   生成从CIMC的CSR。 第二步：   第三步：   上传新证书到CIMC。 Note:必须从CIMC生成的CSR创建上传的证书。请勿上传以这个方法未创建的证书。 生成 CSR 如镜像所显示，请手工生成从CLI的CSR。 并且，请参考生成证书签名请求的指南。 什么其次？ 执行这些任务： 如果不要从公共获取证书认证机关，并且，如果您的组织不操作其自己认证机关，您能允许 CIMC内部地生成从CSR的一自签名证书和立即上传它到服务器。在示例的最终提示符以后键入 y进行此操作。 如果您的组织操作其自己的自签名证书，请复制命令输出从“开始…”对“END证书请求 ”并且对文件的粘贴命名了csr.txt。输入CSR文件到您的证书服务器生成自签名证书。 如果从公共获取证书认证机关，请复制命令输出从“开始…”对“END证书请求”并且对文 件的粘贴命名了csr.txt。提交CSR文件对认证机关获取签名证书。 保证证书是类型服务器。 如果没有使用第一个选项， CIMC内部地生成并且上传自签名证书，您必须上传新证书用upload命 令在certificate命令模式。 创建自签名证书 作为对公共CA的一替代方案和请签署服务器证书，操作您自己的CA并且签署您自己的证书。此部 分显示命令创建CA和生成与Openssl服务器证书的一服务器证书。关于Openssl的详细信息，请参 阅。 步骤1.如镜像所显示，生成RSA专用密钥。 步骤2.如镜像所显示，生成新的自签名证书。 第三步：保证如镜像所显示，证书类型是服务器。 步骤4.如镜像所显示，处理CA使用您的CSR文件生成服务器证书。 步骤5.如镜像所显示，如果生成的证书是类型服务器请验证。 步骤6.如镜像所显示的加载服务器证书。    验证 使用本部分可确认配置能否正常运行。 如镜像所显示，导航对Admin Certificate Management 并且验证当前证书。 故障排除 目前没有针对此配置的故障排除信息。 相关信息 CSCup26248 -无法上传第三方CA SSL证书到CIMC 2.0.(1a) 技术支持和文档 - Cisco Systems