CIMC에 UCS 서버 인증서 구성

다운로드 옵션

PDF (1.9 MB)
다양한 디바이스에서 Adobe Reader로 보기
ePub (2.0 MB)
iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
Mobi (Kindle) (806.3 KB)
Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기

업데이트:2018년 2월 9일 (금)

문서 ID:200666

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

소개

이 문서에서는 CSR(Certificate Signing Request)을 생성하여 현재 서버 인증서를 대체하기 위해 CIMC(Cisco Integrated Management Controller)에 업로드할 수 있는 새 인증서를 얻는 방법에 대해 설명합니다.서버 인증서는 Verisign과 같은 공용 CA(Certificate Authority) 또는 자체 인증 기관에 의해 서명할 수 있습니다.생성된 인증서 키 길이는 2048비트입니다.

사전 요구 사항

요구 사항

다음 주제에 대한 지식을 보유하고 있으면 유용합니다.

인증서를 구성하려면 관리자 권한이 있는 사용자로 로그인해야 합니다.
CIMC 시간이 현재 시간으로 설정되어 있는지 확인합니다.

사용되는 구성 요소

이 문서의 정보는 다음 소프트웨어 및 하드웨어 버전을 기반으로 합니다.

CIMC 1.0 이상
옵센스섬

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다.이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다.네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 이해해야 합니다.

구성

1단계.	CIMC에서 CSR을 생성합니다.
2단계.	CA에 CSR 파일을 제출하여 인증서를 서명합니다.조직에서 자체 자체 서명 인증서를 생성하는 경우 CSR 파일을 사용하여 자체 서명 인증서를 생성할 수 있습니다.
3단계.	CIMC에 새 인증서를 업로드합니다.

참고:업로드된 인증서는 CIMC에서 생성한 CSR에서 생성해야 합니다.이 방법으로 생성되지 않은 인증서를 업로드하지 마십시오.

CSR 생성

이미지에 표시된 대로 CLI에서 CSR을 수동으로 생성합니다.

또한 인증서 서명 요청 생성 가이드를 참조하십시오.

다음 작업

다음 작업을 수행합니다.

공용 인증 기관에서 인증서를 얻지 않으려는 경우 조직에서 자체 인증 기관을 운영하지 않는 경우 CIMC가 내부적으로 CSR에서 자체 서명 인증서를 생성하여 서버에 즉시 업로드하도록 허용할 수 있습니다.이 작업을 수행하려면 예제의 최종 프롬프트 뒤에 y를 입력합니다.
조직에서 자체 서명 인증서를 운영하는 경우 명령 출력을 "—BEGIN ..."에서 복사합니다. 를 "END CERTIFICATE REQUEST—"로 지정하고 csr.txt라는 파일에 붙여넣습니다.CSR 파일을 인증서 서버에 입력하여 자체 서명 인증서를 생성합니다.
공용 인증 기관에서 인증서를 가져오는 경우 명령 출력을 "—BEGIN .."에서 복사합니다. "END CERTIFICATE REQUEST—"를 클릭하여 csr.txt라는 파일에 붙여넣습니다.서명된 인증서를 얻으려면 CSR 파일을 인증 기관에 제출합니다.
인증서가 Server 유형인지 확인합니다.

CIMC에서 자체 서명 인증서를 내부적으로 생성 및 업로드하는 첫 번째 옵션을 사용하지 않은 경우 인증서 명령 모드에서 upload 명령을 사용하여 새 인증서를 업로드해야 합니다.

자체 서명 인증서 생성

퍼블릭 CA의 대안으로 서버 인증서에 서명하고 자체 CA를 운영하고 자체 인증서에 서명합니다.이 섹션에서는 CA를 생성하고 OpenSSL 서버 인증서를 사용하여 서버 인증서를 생성하는 명령을 보여줍니다.OpenSSL에 대한 자세한 내용은 http://www.openssl.org을 참조하십시오.

1단계. 이미지에 표시된 대로 RSA 개인 키를 생성합니다.