Можно создать новый сертификат сервера для замены текущего самозаверяющего сертификата сервера Концентратор управления Lenovo XClarity или восстановить сертификат, созданный Концентратор управления, если Концентратор управления в настоящее время использует настраиваемый сертификат сервера, подписанный сторонним центром сертификации. Концентратор управления использует новый самозаверяющий сертификат сервера для доступа через HTTPS.
Перед началом работы
При повторном создании сертификата сервера Концентратор управления с использованием нового корневого ЦС Концентратор управления теряет подключение к управляемым устройствам, и необходимо выполнить повторное управление устройствами. При повторном создании сертификата сервера Концентратор управления без изменения корневого ЦС (например, если истек срок действия сертификата), нет необходимости выполнять повторное управление устройствами.
Об этой задаче
Используемый в настоящее время самозаверяющий сертификат сервера или сертификат сервера, подписанный сторонним центром сертификации, будет использоваться до создания, подписи и установки нового сертификата сервера.
При изменении сертификата сервера концентратор управления перезапускается и все сеансы пользователей завершаются. Для продолжения работы в веб-интерфейсе пользователи должны снова войти в систему.
Процедура
Чтобы создать самозаверяющий сертификат сервера Концентратор управления, выполните следующие действия.
- В строке меню Концентратор управления нажмите , чтобы открыть новую карту Повторно создать самозаверяющий сертификат сервера.
- На карте Повторно создать самозаверяющий сертификат сервера заполните поля для запроса.
- Код страны или региона происхождения согласно ISO 3166, состоящий из двух букв, который будет связан с организацией сертификата (например, US для США).
- Полное название штата или провинции, которое будет связано с сертификатом (например, Калифорния или Нью-Брансуик).
- Полное название города, которое будет связано с сертификатом (например, Сан-Хосе). Длина значения не должна превышать 50 символов.
- Организация (компания), которой будет принадлежать сертификат. Как правило, это официально зарегистрированное название компании. Название должно включать имеющиеся суффиксы, такие как Ltd., Inc. или Corp (например, ACME International Ltd.). Длина этого значения не должна превышать 60 символов.
- (Необязательно) Организационная единица, которой будет принадлежать сертификат (например, ABC Division). Длина этого значения не должна превышать 60 символов.
- Общее имя владельца сертификата. Как правило, это полное доменное имя (FQDN) IP-адрес сервера, использующего сертификат (например, www.domainname.com или 192.0.2.0). Длина этого значения не должна превышать 63 символа.
В настоящее время этот атрибут не влияет на сертификат.
- Дата и время прекращения срока действия сертификата сервера.
В настоящее время эти атрибуты не влияют на сертификат.
Изменить альтернативные имена субъекта при повторном создании сертификата сервера нельзя.
- Нажмите Повторно создать самозаверяющий сертификат сервера, чтобы повторно создать самозаверяющий сертификат, затем нажмите Повторно создать сертификат для подтверждения.
Концентратор управления перезапустится, и все установленные сеансы пользователей завершатся.
- Снова войдите в веб-браузер.
После завершения
На карте Повторно создать самозаверяющий сертификат сервера можно выполнить следующие действия.
- Сохранить текущий сертификат сервера в локальной системе в формате PEM, нажав Сохранить сертификат.
- Повторно создать сертификат сервера с использованием параметров по умолчанию, нажав Сбросить сертификат. При появлении соответствующего запроса нажмите Ctrl+F5, чтобы обновить браузер, а затем снова установите подключение к веб-интерфейсу.
) > Сертификат сервера, чтобы открыть новую карту Повторно создать самозаверяющий сертификат сервера.