所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

FusionServer G5500 服务器 iBMC (V270至V282) 用户指南 09

评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
配置iBMC SSL证书

配置iBMC SSL证书

操作场景

SSL证书通过在客户端浏览器和Web服务器之间建立一条SSL安全通道(访问方式为HTTPS),实现数据信息在客户端和服务器之间的加密传输,可以防止数据信息的泄露。SSL保证了双方传递信息的安全性,而且用户可以通过服务器证书验证他所访问的网站是否是真实可靠。产品支持SSL证书替换功能,为提高安全性,建议替换成自己的证书和公私钥对,并及时更新证书,保证证书的有效性。

此章节指导用户进行SSL证书替换。

必备事项

前提条件

已存在可连接到服务器iBMC的客户端

操作步骤

    登录iBMC WebUI

    详细操作请参见登录iBMC WebUI

    请根据实际需求执行不同的操作:

    自定义证书信息

    1. 在iBMC WebUI,选择配置 > SSL证书
    2. 单击“自定义”打开自定义SSL信息的界面。
    3. “步骤一:生成CSR”区域框中,输入自定义的证书请求信息。

      自定义信息包括:国家、省份、城市、公司、部门和常用名。

    4. 单击“保存”
    5. 按照弹出的对话框的提示信息导出CSR文件到客户端。

    申请SSL证书

    SSL证书可通过如下方式获取:
    • 向正式的证书颁发机构申请SSL签名证书。(推荐方式)
    • 使用证书生成工具(例如openssl)手动生成SSL签名证书和根证书。

      证书生成工具及其使用方法请从用户自行从互联网下载。

    导入SSL证书

    1. “SSL证书”界面单击“自定义”
    2. (使用证书颁发机构申请的SSL证书时)在“步骤二:导入服务器证书”区域框中,单击“浏览”,选中申请SSL证书中获取的SSL签名证书,并单击“保存”

      导入后,会返回“证书导入成功,复位iBMC后生效”信息。

    3. (使用用户手动生成的SSL证书时)在“自定义证书”区域框中,单击“浏览”,选中申请SSL证书中获取的SSL签名证书,在“证书密码”后的文本框中输入传输过程中采用的密码,并单击“保存”

      导入后,会返回“证书导入成功,复位iBMC后生效”信息。

    4. 重启iBMC。

    向浏览器添加根证书

    说明:
    导入的SSL证书如果不是从正式的证书颁发机构获取,而是用户自己使用工具生成,在导入该SSL证书后,还需要确认客户端浏览器中是否已存在对应的根证书。
    下面以IE为例说明如何在浏览器中查看并添加认证机构的根证书。

    1. 打开浏览器。
    2. 在工具栏中选择工具 > Internet选项

      弹出“Internet选项”窗口。

    3. “内容”页签中单击“证书”

      打开“证书”窗口。

    4. “受信任的根证书颁发机构”页签中查看办理SSL证书的机构是否在列表中。

      • 是 => 14
      • 否 => 15

    5. 查看证书是否过期。

      • 是 => 15
      • 否 => 16

    6. 单击“受信任的根证书颁发机构”下方的“导入”。按照提示信息导入或重新导入根证书。
    7. 重新打开浏览器,观察地址栏是否已存在标识。

      • 是 => 操作完成
      • 否 => 请联系技术支持处理

翻译
下载文档
更新时间:2018-10-31

文档编号:EDOC1000172050

浏览量:41198

下载量:190

平均得分:
本文档适用于这些产品
相关文档
相关版本
分享
上一页 下一页