HP System Management Homepage-Software - Handbuch (Seite 38)

So erstellen Sie ein Zertifikat:
1.
Wählen Sie im Menü die Option Settings (Einstellungen) aus.
2. Klicken Sie im Feld System Management Homepage auf den Link Security (Sicherheit).
3. Klicken Sie auf den Link Local Server Certificate (Lokales Serverzertifikat).
4. Ersetzen Sie die Standardwerte in den Feldern Organization oder Organizational Unit im Feld
Create PKCS #10 Data (PKCS #10-Daten erstellen) durch Ihre Daten. Dabei sind bis zu 64
Zeichen zulässig.
Wenn Sie keine Werte angeben, werden die Felder mit der Angabe Hewlett-Packard
Company
für Organization und Hewlett-Packard Network Management Software
(SMH) für Organizational Unit ausgefüllt.
5. Klicken Sie im Feld Create PKCS #10 Data auf Create.
Daraufhin erscheint ein Bildschirm mit der Meldung, dass die Daten für die PKCS
#10-Zertifikatanforderung erfolgreich generiert wurden und in der Datei /etc/opt/hp/
sslshare/req_cr.pem
unter Linux x86 und x64 und unter Windows in der Datei
Systemlaufwerk: \hp\sslshare\req_cr.pem gespeichert wurden.
6. Kopieren Sie die Zertifikatdaten.
7. Verwenden Sie eine sichere Methode, um die PKCS #10-Zertifikatanforderungsdaten an eine
Zertifizierungsstelle zu senden. Fordern Sie die Antwortdaten für die Zertifikatanforderung im
PKCS #7-Format und das Senden der Antwortdaten im Base64-codierten Format an.
Wenn Ihre Organisation eine eigene Public Key Infrastructure (PKI) oder einen eigenen
Zertifikatserver implementiert hat, senden Sie die PKCS #10-Daten an den CA-Manager und
fordern Sie die PKCS #7-Antwortdaten an.
HINWEIS: Für das Signieren durch einen anderen Anbieter fällt normalerweise eine Gebühr
an.
8. Wenn Ihnen der Zertifikatsignierer die Antwortdaten für die Zertifikatanforderung im PKCS
#7-Format sendet, kopieren Sie die Daten aus der PKCS #7-Antwort für die
Zertifikatanforderung, und fügen Sie diese in das Feld PKCS #7 information im Feld Import
PKCS #7 Data (PDCS #7-Daten importieren) ein.
9. Klicken Sie auf Import.
Sie werden durch eine Meldung informiert, ob das vom Kunden erstellte Zertifikat importiert
wurde.
10. Starten Sie HP SMH erneut.
11. Navigieren Sie zu dem verwalteten System, das das importierte Zertifikat enthält.
12. Wählen Sie bei der entsprechenden Eingabeaufforderung durch den Browser die Option zum
Anzeigen des Zertifikats aus. Stellen Sie sicher, dass es sich bei dem Signierer um den von
Ihnen verwendeten Signierer und nicht um HP handelt, bevor Sie das Zertifikat in Ihren Browser
importieren
Wenn der ausgewählte Zertifikatsignierer Ihnen eine Zertifikatdatei im Base64-codierten-Format
anstelle von PKCS #7-Daten sendet, kopieren Sie die Base64-codierte Zertifikatdatei in /etc/
opt/hp/sslshare/cert.pem
unter Linux x86 und x64 und in
Systemlaufwerk:\hp\sslshare\cert.pem unter Windows. Starten Sie HP SMH danach
neu.
Kategorie „Port 2301“
Port 2301 übernimmt auf Windows- und Linux-Systemen unterschiedliche Funktionen.
•
Port 2301 und Modus für den automatischen Start (nur Linux)
•
Port 2301 (nur Windows)
38 Die Seite „Settings“