Sinopsis
racadm sslcsrgen [-g] [-f <nombre_de_archivo>]
racadm sslcsrgen -s
Descripción
El subcomando sslcsrgen se puede usar para generar una CSR y descargar el archivo en el sistema de archivos local del cliente. La CSR se puede utilizar para
crear un certificado personalizado SSL que se puede usar para realizar transacciones SSL en el RAC.
Opciones
NOTA:
La opción -f no se admite en la consola serie, Telnet o SSH.
En la
Tabla A-33
se describen las opciones del subcomando sslcsrgen.
Tabla A-33. Opciones del subcomando sslcsrgen
Opción
Descripción
-g
Genera una nueva CSR.
-s
Muestra el estado del proceso de generación de la CSR (la generación en progreso, activa o ninguna).
-f
Especifica el nombre de archivo de la ubicación, <nombre_de_archivo>, donde la CSR se va a descargar.
NOTA:
Si no se especifica la opción -f, se asignará el nombre de archivo predeterminado de sslcsr en el directorio actual.
Si no se especifican opciones, se generará una CSR y se descargará en el sistema local de archivos como sslcsr de manera predeterminada. La opción -g no
se puede usar con la opción -s, y la opción -f sólo se puede usar con la opción -g.
El subcomando sslcsrgen -s muestra uno de los siguientes códigos de estado:
La CSR se generó de manera satisfactoria.
l
La CSR no existe.
l
Generación de la CSR en progreso.
l
Restricciones
El subcomando sslcsrgen sólo se puede ejecutar desde un cliente de RACADM local o remota y no se puede usar en la interfaz serie, Telnet o SSH.
NOTA:
Antes de que se pueda generar una CSR, los campos de la misma se deben configurar en el grupo
racadm config -g cfgRacSecurity -o cfgRacSecCsrCommonName Mi_empresa
Ejemplos
racadm sslcsrgen -s
O bien:
racadm sslcsrgen -g -f c:\csr\csrtest.txt
Interfaces admitidas
RACADM local
l
RACADM remota
l
RACADM Telnet/SSH/serie
l
sslcertupload
NOTA:
Para usar este comando, se debe tener permiso para Configurar el iDRAC.
cfgRacSecurity
de RACADM. Por ejemplo: