Instale o certificado SSL existente no Dell iDRAC7

Eu tenho alguns servidores com o iDRAC7 Enterprise e quero adicionar meu certificado SSL curinga existente para o meu domínio, para que, ao carregar a página da web do iDRAC, obtenho um certificado válido.

Tentei a opção "Carregar certificado do servidor", mas não consigo encontrar o formato necessário. Se isso fosse possível, eu assumiria que o formato seria PEM ou PKCS12, algo que incluía a chave e o certificado. E também permiti certificados intermediários, mas não consigo descobrir.

A outra opção que vem à mente é que o IDRAC7 simplesmente não suporta o uso de um certificado existente, e você precisa gerar um novo, usando sua chave incorporada, mas isso parece um recurso inútil.

Edit: Quando tento fazer upload de um arquivo PEM que contém: key / cert / intermediário, recebo o seguinte erro: "RAC0508: Ocorreu um erro inesperado. Aguarde alguns minutos e atualize a página. Se o problema persistir, entre em contato com o provedor de serviços. "

Portanto, é possível fazer upload de um certificado existente para um servidor com iDRAC7 e, em caso afirmativo, como?

ssl-certificate dell-poweredge drac

— thelsdj
fonte

O arquivo PEM deve estar correto. Edite sua pergunta para explicar exatamente o que acontece quando você tenta fazer o upload do certificado.

— Michael Hampton

@MichaelHampton Adicionei o erro que recebi.

— thelsdj

Uau, um erro que o Google nem dá resultados. Eu suspeito que sua melhor aposta é entrar em contato com a Dell.

— Michael Hampton

Respostas:

Depois de desistir algumas vezes, finalmente descobri como fazer upload de um certificado SSL com o comando RACADM:

racadm -r <ip of idrac> -u <username> -p <password> sslkeyupload -t 1 -f filename.key
racadm -r <ip of idrac> -u <username> -p <password> sslcertupload -t 1 -f filename.cer

Depois de executar o segundo comando, o servidor foi reiniciado, a interface da web iDRAC ficou inativa por um minuto, mas quando voltou, estava usando meu certificado SSL personalizado.

Esta página deve informar como obter o RACADM, se você ainda não o possui.

Se você executá-lo (como uma conta de administrador) no servidor que está tentando modificar, poderá deixar de fora os parâmetros -r e IP. Isso é importante se você estiver usando o iDRAC Express, que não permite acesso remoto ao RACADM.

NOTA: Se você alterou a porta HTTPS da sua interface iDRAC, precisará especificar:, Como o RACADM parece usar a porta HTTPS para acesso remoto.

— thelsdj
fonte

Gostaria de observar que o segundo comando reinicia o iDRAC, não o servidor.

Estou usando um certificado curinga da comodo e obtendo erros sobre a chave e o certificado não confiáveis por terceiros e a tentativa de certificação resulta em "Um certificado inválido foi carregado". Preciso de outro formato (em vez de chave bruta e crt) ou preciso descobrir como fazer upload da cadeia para que os certificados sejam reconhecidos?

— rainabba

Trabalha constantemente usando certificado simples (não curinga). Obrigado, thelsdj.

— Valera Leontyev

Os certificados curinga são suportados pelo menos no CMC v5. O formato da chave privada é PEM. O formato do certificado é PEM com o pacote CA (PEM) concatenado no final do certificado emitido. O CMC não pareceu reiniciar, então eu emiti manualmente uma cmcchangeoverboa medida.

— Zamnuts

Além das etapas acima, eu tive que usar racadm racresetantes que o novo serviço fosse servido.

— rainabba 16/11

Tente usar esta sintaxe se você receber o erro "A sintaxe do comando especificado não está correta":

racadm -r <ip of idrac> -u <username> -p <password> sslcertupload -f filename.cer -t 1

— silver.j.surfer
fonte