HP iLO 4 Benutzerhandbuch - Hewlett Packard

Hinzufügen vertrauenswürdiger ZertifikateiLO Benutzer mit der Berechtigung „Configure iLO Settings“ (iLO Einstellungen konfigurieren)können vertrauenswürdige Zertifikate installieren oder direkte DNS-Namen hinzufügen.Die Base64-codierten X.509-Zertifikatdaten sehen etwa so aus:-----BEGIN CERTIFICATE-----. . . mehrere Zeilen codierter Daten . . .-----END CERTIFICATE-----So fügen Sie vertrauenswürdige HP SSO-Datensätze mit der iLO Weboberfläche hinzu:1. Navigieren Sie zur Seite Administration→Security (Sicherheit)→HP SIM SSO, wie inAbbildung 26 (Seite 72) dargestellt.2. Fügen Sie eine vertrauenswürdiges Zertifikat mit einer der folgenden Methoden hinzu:• Um ein vertrauenswürdiges Zertifikat direkt zu importieren, kopieren Sie dieBase64-codierten x.509-Daten, fügen Sie sie in das Textfeld über der Schaltfläche ImportCertificate (Zertifikat importieren) ein, und klicken Sie dann auf die Schaltfläche.• Um ein vertrauenswürdiges Zertifikat indirekt zu importieren, geben Sie den DNS-Namenoder die IP-Adresse in das Textfeld über der Schaltfläche Import Certificate from URL(Zertifikat von URL importieren) ein, und klicken Sie dann auf die Schaltfläche. iLOkontaktiert die HP SSO-konforme Anwendung über das Netzwerk, ruft das Zertifikat abund speichert es dann.• Zum Importieren des direkten DNS-Namens geben Sie den DNS-Namen in das Textfeldüber der Schaltfläche Import Direct DNS Name (Direkten DNS-Namen importieren) ein,und klicken Sie dann auf die Schaltfläche.Weitere Informationen zum Extrahieren eines HP SIM Zertifikats finden Sie unter „Extrahieren desHP SIM Serverzertifikats“.Weitere Informationen zum Extrahieren von Zertifikaten aus anderen HP SSO-konformenAnwendungen enthält die Dokumentation zur HP SSO-konformen Anwendung.Extrahieren des HP SIM ServerzertifikatsSie können HP SIM Zertifikate mit den folgenden Methoden extrahieren.HINWEIS: Möglicherweise wird iLO 4 1.20 oder höher benötigt, um die größeren Zertifikatezu installieren, die mit neueren Versionen von HP SIM verwendet werden.• Geben Sie einen der folgenden Links in einen Web-Browser ein:◦ Bei HP SIM Versionen vor 7.0:https://:280/GetCertificatehttps://:50000/GetCertificate◦ Bei HP SIM 7.0 oder höher:http://:280/GetCertificate?certtype=ssohttps://:50000/GetCertificate?certtype=ssoHINWEIS: Bei allem Anforderungsparametern wird die Groß-/Kleinschreibungberücksichtigt. Wenn Sie den klein geschriebenen Parameter certtype inGroßbuchstaben angeben, wird der Parameter nicht gelesen, und HP SIM gibt das HP SIMStandard-Serverzertifikat anstelle eines vertrauenswürdigen Zertifikats zurück.74 Konfigurieren von iLO