HP c7000 블레이드 인클로저를 관리하려고 할 때 발생하는 SSL 인증서 오류를 정리하려고 합니다. 이를 위해 서명 인증서를 생성하고 이를 브라우저로 가져왔습니다. Onboard Administrator에서 인증서 서명 요청을 생성하고 CA로 서명한 다음 인증서를 업로드했습니다. 이는 완벽하게 작동했으며 Onboard Administrator에 연결할 때 더 이상 SSL 오류가 발생하지 않습니다.
문제는 Onboard Administrator를 통해 블레이드 자체의 iLo에 연결하려고 할 때 발생합니다. "웹 관리" 링크를 클릭하면 완료됩니다. 온보드 관리자는 호스트 이름이 아닌 IP 주소를 사용하여 블레이드에 연결합니다. 그러나 iLo가 생성하는 인증서 서명 요청은 호스트 이름을 사용합니다. 이 인증서가 서명된 경우에도 브라우저는 여전히 잘못된 도메인에 대한 것이라고 불평합니다.
IP 주소가 아닌 호스트 이름을 사용하여 블레이드에 연결하도록 Onboard Administrator를 얻거나 호스트 이름이 아닌 CN으로 IP 주소를 포함하는 인증서 서명 요청을 얻을 수 있어야 합니다. 어느 것이든 특별히 중요하지 않습니다. 이것을 구성하는 방법을 아는 사람이 있습니까?
답변1
서명하는 동안 subjectAltName 값을 추가할 수 있습니다. 인증서에 subjectAltName 확장이 포함된 경우 브라우저는 일반 이름이 아닌 해당 확장에서 발견된 이름을 사용합니다. subjectAltName에는 DNS 이름이나 IP 주소가 포함될 수 있습니다.