Dell iDRAC

Storage og virtualisering

Fornyer iDRACs HTTPS-certifikat via den metode, firmwaren tilbyder, og kontrollerer den serverede identitet.

Sådan forløber det

Appliancen forbinder til Dell iDRAC gennem iDRAC HTTPS API på port 443.
Discovery læser firmware, serveret certifikat, certifikathandlinger og SCEP/ACME/ACE-enrollment. Pakken gemmer identitet og enrollment før ændringen.
CustomCertificate bruger PKCS12; HTTPS ReplaceCertificate bruger PEM med firmwarens URI. Ældre enheder bruger remote RACADM og kan kræve genstart af controlleren; værten genstartes aldrig. Hvis det fejler: Gendannelse efter fejl kræver den tidligere matchende nøgle. Uden den kan en mislykket separat nøgle-/certifikatupload kræve manuel gendannelse.
Kontrol kræver den nye serverede leaf og intermediate-kæde. Rollback gendanner tidligere leaf, nøgle, kæde og enrollment fra den private backup og kontrollerer identiteten igen.

Forbindelse: Pakken kører på appliancen, som forbinder over HTTPS til iDRAC HTTPS API, port 443. Der installeres ingen agent.
Tjenestens porte: 443
I skal bruge: iDRAC-konto med rettigheder til den opdagede importmetode og enrollment. Ældre generationer kræver Dell remote RACADM på relayen.
Platform: Dell iDRAC 8, 9 og 10
Handlinger: Discovery, Installation, Kontrol, Rollback
Pakker: dell-idrac-api
Bemærk: Første installation kan udføres uden den tidligere nøgle. En offentlig certifikateksport er ikke en nøglebackup. Tidligere nøglemateriale hentes fra gemt installation, matchende udstedelsesnøgle, understøttet privat eksport eller PREVIOUS_KEY_PEM_BASE64.
Kun HTTPS-identiteten og dens enrollment ændres. CA-/navnekontrol er standard; MANAGEMENT_TLS_PIN_SHA256 eller en CA-bundle kan vælges. Bevar den private backup til senere rollback.