Rigenerazione del certificato del XClarity Orchestrator server con firma interna

È possibile generare un nuovo certificato del server per sostituire il certificato corrente del server Lenovo XClarity Orchestrator con firma interna o per reintegrare un certificato generato da XClarity Orchestrator qualora XClarity Orchestrator utilizzi un certificato del server con firma esterna personalizzato. Il nuovo certificato del server con firma interna viene utilizzato da XClarity Orchestrator per l'accesso HTTPS.

Procedura

Per generare un certificato del server XClarity Orchestrator con firma interna, effettuare le operazioni che seguono.

1. Sulla barra dei menu di XClarity Orchestrator fare clic su Amministrazione () > Sicurezza, quindi su Certificato server nel riquadro di navigazione sinistro per visualizzare la scheda Rigenera certificato server.
   
   
   
2. Nella scheda Rigenera certificato server, compilare i campi per la richiesta.
   • Codice ISO 3166 di due lettere per il paese o l'area geografica di origine da associare all'organizzazione del certificato (ad esempio, US per gli Stati Uniti).
   • Nome completo dello stato o della provincia da associare al certificato (ad esempio, California o New Brunswick).
   • Nome completo della città da associare al certificato (ad esempio, San Jose). La lunghezza del valore non può superare i 50 caratteri.
   • Organizzazione (azienda) che deve possedere il certificato. In genere, questo è il nome giuridicamente riconosciuto di un'azienda. Dovrebbe includere un suffisso, quale Ltd., Inc. o Corp (ad esempio, ACME International Ltd.). La lunghezza di questo valore non può superare i 60 caratteri.
   • (Facoltativo) Unità organizzativa che deve possedere il certificato (ad esempio, divisione ABC). La lunghezza di questo valore non può superare i 60 caratteri.
   • Nome comune del proprietario del certificato. In genere, questo è il nome di dominio completo (FQDN) o l'indirizzo IP del server che utilizza il certificato (ad esempio, www.domainname.com o 192.0.2.0). La lunghezza di questo valore non può superare i 63 caratteri.
   • Data e ora in cui il certificato del server non è più valido.

   Nota

   Non è possibile cambiare i nomi alternativi dell'oggetto durante la rigenerazione del certificato del server.
3. Fare clic su Rigenera certificato per rigenerare il certificato con firma interna, quindi su Rigenera certificato per confermare.
4. Accettare il nuovo certificato premendo Ctrl + F5 per aggiornare il browser, quindi ristabilire la connessione all'interfaccia Web. Questa operazione deve essere eseguita in tutte le sessioni utente consolidate.