Estoy intentando solucionar los errores de certificado SSL que recibimos al intentar administrar nuestros gabinetes blade HP c7000. Para ello, creé un certificado de firma y lo importé al navegador. En Onboard Administrator creé una solicitud de firma de certificado, que firmé con mi CA y luego cargué el certificado. Esto funcionó perfectamente y ya no recibo ningún error de SSL cuando me conecto a Onboard Administrator.
El problema surge al intentar conectarse a través de Onboard Administrator al iLo en los propios blades. Se realiza haciendo clic en el enlace "Administración web". Onboard Administrator se vincula al blade con su dirección IP en lugar de con el nombre de host. Pero la solicitud de firma de certificado que crea iLo utiliza el nombre de host. Incluso cuando este certificado está firmado, el navegador sigue quejándose de que es para el dominio incorrecto.
Necesito poder hacer que Onboard Administrator se conecte a los blades usando el nombre de host en lugar de la dirección IP, u obtener una solicitud de firma de certificado que contenga la dirección IP como CN en lugar del nombre de host. No importa particularmente cuál. ¿Alguien sabe cómo configurar esto?
Respuesta1
Puede agregar valores de sujetoAltName mientras firma. Si un certificado contiene una extensión topicAltName, un navegador utiliza los nombres que se encuentran allí en lugar del nombre común. El sujetoAltName puede contener nombres DNS o direcciones IP.