Vlastní SSL certifikát do iDRAC 6

[aigor.net]

Ahoj, podařilo se někomu na Dell server nahrát do iDRAC vlastní SSL certifikát?
Zdálo se to jako triviální věc, ale zabil sem tím už celý den bez úspěchu.

Běžně si vytvořím vlastní CA a pak vydávám podepsané cert pro jednotlivé stránky, takže počítám, že tohle bude něčím specifické...
Podařilo se mi jen dohledat, že zbaští pouze base64 a formát *.pem.

Výsledkem je vždy chyba "Certificate upload failed. Cannot validate."

Co dělám špatně?

[Reklama]

[Brumla]

Já měl problém s délkou klíče. Když jsem měl 4096B tak mi to nebralo, 2048B ano. Třeba to pomůže.

[aigor.net]

Tak nakonec byla chyba mezi židlí a klávesnicí. SSL na iDRAC6 má svoje specifika:

• CSR nutno generovat pokaždé přes jejich form, vlastní key nevezme!
• povinně přidat v3 file s alt_name CN, jinak řve
• výsledný cert ve formátu pem

Snad to někomu pomůže