Angepasste Serverzertifikate in Lenovo XClarity Administrator implementieren

Sie können eine Zertifikatssignieranforderung (Certificate Signing Request, CSR) zum Signieren durch die Zertifizierungsstelle Ihrer Organisation oder eine unabhängige Zertifizierungsstelle generieren. Die Zertifikatssignieranforderung erstellt eine vollständige Zertifikatskette, die Sie importieren und anstelle der eindeutigen, intern signierten Standardzertifikate verwenden können.

Vorgehensweise

Führen Sie die folgenden Schritte aus, um ein angepasstes, extern signiertes Serverzertifikat zu generieren und in Lenovo XClarity Administrator zu implementieren.

1. Erstellen Sie eine Zertifikatssignieranforderung (CSR) für XClarity Administrator und laden Sie sie herunter.
   1. Wählen Sie in der Menüleiste von XClarity Administrator die Optionen Verwaltung > Sicherheit aus, um die Seite Sicherheit aufzurufen.
   2. Klicken Sie im Zertifikatsverwaltungsabschnitt auf Serverzertifikat, um die gleichnamige Seite anzuzeigen.
   3. Wählen Sie die Registerkarte Zertifikatssignieranforderung (CSR) generieren aus.
   4. Geben Sie Daten in die Felder für die Anforderung ein.

      • Land oder Region

      • Staat oder Bundesland

      • Ort oder Standort

      • Anordnung

      • Organisationseinheit (optional)

      • Allgemeiner Name

      Achtung

      Wählen Sie einen allgemeinen Namen aus, der mit der IP-Adresse oder dem Hostnamen übereinstimmt, die von XClarity Administrator zum Herstellen der Verbindung mit der verwalteten Einheit verwendet werden. Ein falscher Wert kann zu Verbindungen führen, die nicht vertrauenswürdig sind.
   5. Optional: Sie können die alternativen Namen, die beim Generieren der CSR zur Erweiterung X.509 subjectAltName hinzugefügt werden, anpassen, hinzufügen und löschen. Alle alternativen Namen, die in der Tabelle aufgelistet sind, werden überprüft, gespeichert und zur Zertifikatssignieranforderung hinzugefügt, nachdem Sie diese im nächsten Schritt generiert haben.

      Standardmäßig definiert XClarity Administrator automatisch alternative Namen für die Zertifikatssignieranforderung auf Basis der IP-Adresse und des Hostnamens, die von den Netzwerkschnittstellen des Gastbetriebssystems von XClarity Administrator erkannt werden.

      Achtung

      Die alternativen Namen müssen den vollständig qualifizierten Domänennamen (FQDN) oder die IP-Adresse des Verwaltungsservers enthalten und der Name muss auf den FQDN des Verwaltungsservers festgelegt sein. Prüfen Sie vor Beginn des CSR-Prozesses, dass diese erforderlichen Felder vorhanden und korrekt sind, um sicherzustellen, dass das daraus resultierende Zertifikat vollständig ist. Fehlende Zertifikatsdaten können zu nicht vertrauenswürdigen Verbindungen führen, wenn Sie versuchen, die XClarity Administrator Instanz mit Lenovo XClarity Orchestrator zu verbinden.

      Der von Ihnen angegebene Name muss für den ausgewählten Typ gültig sein.

      • directoryName (z. B. cn=lxca-example,ou=dcg,dc=company,dc=com)

      • dNSName (z. B. lxca-example.dcg.company.com)

      • ipAddress (z. B. 192.0.2.0)

      • registeredID (z. B. 1.2.3.4.55.6.5.99)

      • rfc822Name (z. B. example@company.com)

      • uniformResourceIdentifier (z. B. https://lxca-dev.dcg.company.com/example)

      Anmerkung

      Alle SANs, die in der Tabelle aufgelistet sind, werden überprüft, gespeichert und zur Zertifikatssignieranforderung hinzugefügt, nachdem Sie diese im nächsten Schritt generieren.
   6. Klicken Sie auf CSR-Datei generieren. Das Serverzertifikat ist im Dialogfenster Zertifikatssignieranforderung zu sehen.
      Wichtig

      • Überprüfen Sie, ob das neu generierte Zertifikat den FQDN und die IP-Adresse als Teil des alternativen Namens enthält.

      • Wenn diese XClarity Administrator Instanz von XClarity Orchestrator verwaltet wird, stellen Sie sicher, dass das generierte, auf der CSR basierende Zertifikat so konfiguriert ist, dass es sowohl als Serverzertifikat als auch Clientzertifikat verwendet wird.

   7. Wählen Sie In Datei speichern aus, um das Serverzertifikat auf dem Host-Server zu sichern.
2. Übermitteln Sie die Zertifikatssignieranforderung an eine vertrauenswürdige Zertifizierungsstelle (Certificate Authority, CA). Die Zertifizierungsstelle signiert die Zertifikatssignieranforderung und antwortet mit einem Serverzertifikat.
3. Laden Sie das extern signierte Serverzertifikat in XClarity Administrator hoch. Der Zertifikatsinhalt muss ein Paket sein, in dem das CA-Stammzertifikat, alle Zwischenzertifikate und das Serverzertifikat enthalten sind.
   1. Klicken Sie in der XClarity Administrator-Menüleiste auf Verwaltung > Sicherheit, um die Seite „Sicherheit“ anzuzeigen.
   2. Klicken Sie im Abschnitt für die Zertifikatsverwaltung auf Serverzertifikat.
   3. Wechseln Sie auf die Registerkarte Zertifikat hochladen.
   4. Wählen Sie Zertifikat hochladen aus, um das gleichnamige Dialogfeld anzuzeigen.
   5. Geben Sie eine Zertifikatspaketdatei im Format PEM, DER oder PKCS7 an oder fügen Sie das Zertifikatspaket im PEM-Format ein.
   6. Klicken Sie auf Hochladen, um das Serverzertifikat hochzuladen und das Zertifikat im XClarity Administrator-Truststore zu speichern.