소개
이 문서에서는 CSR(Certificate Signing Request)을 생성하여 현재 서버 인증서를 대체하기 위해 CIMC(Cisco Integrated Management Controller)에 업로드할 수 있는 새 인증서를 얻는 방법에 대해 설명합니다.서버 인증서는 Verisign과 같은 공용 CA(Certificate Authority) 또는 자체 인증 기관에 의해 서명할 수 있습니다.생성된 인증서 키 길이는 2048비트입니다.
사전 요구 사항
요구 사항
다음 주제에 대한 지식을 보유하고 있으면 유용합니다.
사용되는 구성 요소
이 문서의 정보는 다음 소프트웨어 및 하드웨어 버전을 기반으로 합니다.
이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다.이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다.네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 이해해야 합니다.
구성
1단계. |
CIMC에서 CSR을 생성합니다. |
2단계. |
CA에 CSR 파일을 제출하여 인증서를 서명합니다.조직에서 자체 자체 서명 인증서를 생성하는 경우 CSR 파일을 사용하여 자체 서명 인증서를 생성할 수 있습니다. |
3단계. |
CIMC에 새 인증서를 업로드합니다. |
참고:업로드된 인증서는 CIMC에서 생성한 CSR에서 생성해야 합니다.이 방법으로 생성되지 않은 인증서를 업로드하지 마십시오.
CSR 생성
이미지에 표시된 대로 CLI에서 CSR을 수동으로 생성합니다.
또한 인증서 서명 요청 생성 가이드를 참조하십시오.

![]()
다음 작업
다음 작업을 수행합니다.
-
공용 인증 기관에서 인증서를 얻지 않으려는 경우 조직에서 자체 인증 기관을 운영하지 않는 경우 CIMC가 내부적으로 CSR에서 자체 서명 인증서를 생성하여 서버에 즉시 업로드하도록 허용할 수 있습니다.이 작업을 수행하려면 예제의 최종 프롬프트 뒤에 y를 입력합니다.
-
조직에서 자체 서명 인증서를 운영하는 경우 명령 출력을 "—BEGIN ..."에서 복사합니다. 를 "END CERTIFICATE REQUEST—"로 지정하고 csr.txt라는 파일에 붙여넣습니다.CSR 파일을 인증서 서버에 입력하여 자체 서명 인증서를 생성합니다.
-
공용 인증 기관에서 인증서를 가져오는 경우 명령 출력을 "—BEGIN .."에서 복사합니다. "END CERTIFICATE REQUEST—"를 클릭하여 csr.txt라는 파일에 붙여넣습니다.서명된 인증서를 얻으려면 CSR 파일을 인증 기관에 제출합니다.
-
인증서가 Server 유형인지 확인합니다.
CIMC에서 자체 서명 인증서를 내부적으로 생성 및 업로드하는 첫 번째 옵션을 사용하지 않은 경우 인증서 명령 모드에서 upload 명령을 사용하여 새 인증서를 업로드해야 합니다.
자체 서명 인증서 생성
퍼블릭 CA의 대안으로 서버 인증서에 서명하고 자체 CA를 운영하고 자체 인증서에 서명합니다.이 섹션에서는 CA를 생성하고 OpenSSL 서버 인증서를 사용하여 서버 인증서를 생성하는 명령을 보여줍니다.OpenSSL에 대한 자세한 내용은 http://www.openssl.org을 참조하십시오.
1단계. 이미지에 표시된 대로 RSA 개인 키를 생성합니다.

2단계. 이미지에 표시된 대로 새 자체 서명 인증서를 생성합니다.

3단계. 이미지에 표시된 대로 인증서 유형이 서버인지 확인합니다.

4단계. CA가 CSR 파일을 사용하여 이미지에 표시된 대로 서버 인증서를 생성하도록 지시합니다.

5단계. 생성된 인증서가 유형인지 확인합니다. 이미지에 표시된 대로 서버입니다.

6단계. 이미지에 표시된 대로 서버 인증서를 업로드합니다.

다음을 확인합니다.
이 섹션을 사용하여 컨피그레이션이 제대로 작동하는지 확인합니다.
Admin(관리) > Certificate Management(인증서 관리)로 이동하고 이미지에 표시된 대로 현재 인증서를 확인합니다.

문제 해결
현재 이 컨피그레이션에 사용할 수 있는 특정 문제 해결 정보가 없습니다.
관련 정보