Назад | Перейти на главную страницу

Сертификат SSL сообщен iDRAC7 как недействительный

Я пытаюсь установить подстановочный сертификат (* .my.example.com) на iDRAC6 - этот сертификат был предоставлен RapidSSL (дочерняя компания GeoTrust) и используется на наших веб-серверах ubuntu / apache и других устройствах, но я ' m возникли проблемы с развертыванием на iDRAC, которому он нужен.

Пока что я загрузил ключ и сертификат с помощью программного обеспечения Dell idracadm в Ubuntu:

> sudo /opt/dell/srvadmin/bin/idracadm -r idrac.my.example.com -i sslkeyupload -t 1 -f wildcard.my.example.com.key

< SSL key successfully uploaded to the RAC.

> sudo /opt/dell/srvadmin/bin/idracadm -r idrac.my.example.com -i sslcertupload -t 1 -f wildcard.my.example.com.crt

< Certificate successfully uploaded to the RAC. The RAC will now reset         
< to enable the new certificate and may be offline temporarily.

Я жду короткое время, затем пытаюсь использовать sslcertview для подтверждения сертификата, но получаю:

< Security Alert: Certificate is invalid - unable to get local issuer certificate

Я также получаю предупреждения системы безопасности в Firefox, в которых говорится, что эмитент неизвестен (но остальные детали кажутся правильными). Итак, я пытаюсь получить сертификаты CA для RapidSSL и GeoTrust, используя:

> sudo /opt/dell/srvadmin/bin/idracadm -r idrac.my.example.com -i sslcertupload -t 2 -f intermediate.crt

Но мне сказали, что загрузка не удалась, так как этот сертификат недействителен.

Я также создал файл PKCS # 12 с ключом, сертификатом и промежуточными продуктами для загрузки, но он тоже не загружается.

Я использую iDRAC7 с прошивкой 1.57.57

Как мне решить эту проблему?