Dell iDRAC

Lagring och virtualisering

Förnyar iDRACs HTTPS-certifikat genom metoden som firmware erbjuder och kontrollerar serverad identitet.

Så går det till

Appliancen ansluter till Dell iDRAC genom iDRAC HTTPS API på port 443.
Discovery läser firmware, serverat certifikat, certifikatåtgärder och SCEP/ACME/ACE-enrollment. Paketet sparar identitet och enrollment före ändringen.
CustomCertificate använder PKCS#12; HTTPS ReplaceCertificate använder PEM med firmwarens URI. Äldre enheter använder remote RACADM och kan kräva omstart av controllern; värden startas aldrig om. Om det misslyckas: Återställning efter fel kräver tidigare matchande nyckel. Utan den kan misslyckad separat nyckel-/certifikatuppladdning kräva manuell återställning.
Kontroll kräver ny serverad leaf och intermediärkedja. Rollback återställer tidigare leaf, nyckel, kedja och enrollment från privat backup och kontrollerar identiteten igen.

Anslutning: Paketet körs på appliancen, som ansluter över HTTPS till iDRAC HTTPS API, port 443. Ingen agent installeras.
Tjänstens portar: 443
Ni behöver: iDRAC-konto med rättigheter till upptäckt importmetod och enrollment. Äldre generationer kräver Dell remote RACADM på relayn.
Plattform: Dell iDRAC 8, 9 och 10
Åtgärder: Discovery, Installation, Kontroll, Rollback
Paket: dell-idrac-api
Observera: Första installationen kan göras utan tidigare nyckel. En offentlig certifikatexport är ingen nyckelbackup. Tidigare nyckelmaterial hämtas från sparad installation, matchande utfärdandenyckel, stödd privat export eller PREVIOUS_KEY_PEM_BASE64.
Bara HTTPS-identiteten och dess enrollment ändras. CA-/namnkontroll är standard; MANAGEMENT_TLS_PIN_SHA256 eller en CA-bundle kan väljas. Behåll privat backup för senare rollback.