HP iLO 4 Benutzerhandbuch - Hewlett Packard

• City or Locality (L) (Stadt oder Ort): Die Stadt oder der Ort, in der bzw. an dem sich dasUnternehmen oder die Organisation befindet, in deren bzw. dessen Besitz sich diesesiLO Subsystem befindet.• Organization Name (O) (Organisationsname): Der Name des Unternehmens oder derOrganisation, in deren bzw. dessen Besitz sich diese iLO Subsystem befindet.• Organization Unit (OU) (Organisationseinheit) (optional): Die Einheit innerhalb desUnternehmens oder der Organisation, in deren bzw. dessen Besitz sich diese iLOSubsystem befindet.• Common Name (CN) (Allgemeiner Name): Der FQDN dieses iLO Subsystems.4. Klicken Sie auf Generate CSR (Zertifikatsignierungsanforderung erstellen).Die folgende Meldung wird angezeigt:The iLO subsystem is currently generating a Certificate SigningRequest (CSR). This may take 10 minutes or more. In order to viewthe CSR, wait 10 minutes or more, and then click the Generate CSRbutton again.5. Klicken Sie frühestens nach 10 Minuten auf die Schaltfläche Generate CSR(Zertifikatsignierungsanforderung erstellen).Die Zertifikatsignierungsanforderung wird in einem neuen Fenster angezeigt.Die Zertifikatsignierungsanforderung enthält ein öffentliches/privates Schlüsselpaar zurValidierung der Kommunikationsvorgänge zwischen dem Clientbrowser und iLO. iLO unterstütztSchlüsselgrößen bis 2.048 Bit. Die generierte Zertifikatsignierungsanforderung wird im Speichergehalten, bis eine neue Zertifikatsignierungsanforderung generiert, iLO zurückgesetzt oderein Zertifikat importiert wird.6. Wählen Sie den CSR-Text aus, und kopieren Sie ihn.7. Öffnen Sie ein Browser-Fenster und navigieren Sie zu einer Drittanbieter-Zertifizierungsstelle.8. Befolgen Sie die Anleitungen auf dem Bildschirm, und reichen Sie dieZertifikatsignierungsanforderung bei der Zertifizierungsstelle ein.Die CA generiert ein Zertifikat im Format PKCS #10 an.9. Stellen Sie nach Beziehen eines Zertifikats Folgendes sicher:• Der allgemeine Name (CN) stimmt mit der iLO FQDN überein. Dieser wird als iLOHostname auf der Seite Information (Informationen)→Overview (Übersicht) aufgelistet.• Das Zertifikat wird als Base64-codiertes X.509-Zertifikat generiert und befindet sich imRAW-Format.• Die erste und die letzte Zeile werden in das Zertifikat eingeschlossen.10. Kehren Sie zur Seite SSL Certificate Customization (SSL-Zertifikatanpassung) (Abbildung 21)der iLO Benutzeroberfläche zurück.11. Klicken Sie auf die Schaltfläche Import Certificate (Zertifikat importieren).Das Fenster Import Certificate (Zertifikat importieren) wird geöffnet, siehe Abbildung 22(Seite 60).Konfigurieren der iLO Sicherheit 59