HP Integrated Lights-Out 2 - Handbuch (Seite 53)

7. Klicken Sie auf Import Trusted CA Certificate (Vertrauenswürdiges CA-Zertifikat importieren).
Die Seite „Import Root CA Certificate“ (Zertifikat der Stammzertifizierungsstelle importieren)
wird angezeigt.
8. Klicken Sie in den leeren Textbereich, um den Mauszeiger in dem Bereich zu platzieren, und
fügen Sie den Inhalt aus der Zwischenablage ein, indem Sie die Tastenkombination Strg+V
drücken.
9. Klicken Sie auf Import Root CA Certificate (Zertifikat der Stammzertifizierungsstelle importieren).
Die Seite „Two-Factor Authentication Settings“ (2-Faktor-Authentifizierung – Einstellungen) wird
erneut angezeigt und enthält unter „Trusted CA Certificate Information“ (Vertrauenswürdiges
CA-Zertifikat – Informationen) die entsprechenden Informationen.
10. Öffnen Sie auf dem Desktop mit dem Editor die Datei für das Benutzerzertifikat, markieren
Sie den gesamten Text, und kopieren Sie ihn in die Zwischenablage, indem Sie die
Tastenkombination Strg+C drücken.
11. Wechseln Sie zur iLO2 Seite „User Administration“ (Benutzeradministration), und wählen Sie
den Benutzer aus, für den Sie das öffentliche Zertifikat erhalten haben, oder erstellen Sie einen
neuen Benutzer.
12. Klicken Sie auf View/Modify (Anzeigen/Ändern).
13. Klicken Sie auf Add a certificate (Zertifikat hinzufügen).
14. Klicken Sie in den leeren Textbereich, um den Mauszeiger in dem Bereich zu platzieren, und
fügen Sie den Inhalt aus der Zwischenablage ein, indem Sie die Tastenkombination Strg+V
drücken.
15. Klicken Sie auf Add user Certificate (Benutzerzertifikat hinzufügen). Die Seite „Modify User“
(Benutzer ändern) wird erneut angezeigt. Im Feld „Thumbprint“ (Fingerabdruck) wird eine
40-stellige Nummer angezeigt. Mit dem Microsoft Certificate Viewer können Sie die Zahl mit
dem Fingerabdruck vergleichen, der für das Zertifikat angezeigt wird.
16. Wechseln Sie zur Seite „Two-Factor Authentication Settings“ (2-Faktor-Authentifizierung –
Einstellungen).
17. Wählen Sie für die Option „Two-Factor Authentication“ (2-Faktor-Authentifizierung) die
Einstellung Enabled (Aktiviert).
18. Wählen Sie für die Option „Certificate Revocation Checking“ (Zertifikatsperrprüfung) die
Einstellung Disabled (Deaktiviert). Dieser Wert ist die Standardeinstellung.
19. Klicken Sie auf Apply (Übernehmen), um iLO 2 zurückzusetzen. Sobald iLO 2 erneut die
Anmeldeseite ansteuert, wird in Ihrem Browser das Fenster für die Client-Authentifizierung mit
einer Liste der für dieses System verfügbaren Zertifikate angezeigt.
Wenn das Benutzerzertifikat nicht auf dem Client-Computer registriert ist, wird diese Liste nicht
angezeigt. Um das Benutzerzertifikat verwenden zu können, muss das Zertifikat auf dem
Client-System registriert sein. Wenn auf dem Client-System keine Client-Zertifikate registriert
sind, wird die Seite für die Client-Authentifizierung u. U. nicht angezeigt. Stattdessen wird
möglicherweise eine Seite mit der Fehlermeldung „Page cannot be displayed“ (Seite kann
nicht angezeigt werden) angezeigt. Um dieses Problem zu lösen, müssen Sie das Client-Zertifikat
auf dem Client-Computer registrieren. Weitere Informationen zum Exportieren und Registrieren
von Client-Zertifikaten erhalten Sie in der Dokumentation zu Ihrer Smart Card oder von Ihrer
Zertifizierungsstelle.
20. Wählen Sie das Zertifikat aus, das in iLO 2 zum Benutzer hinzugefügt wurde. Klicken Sie
auf OK.
21. Legen Sie, wenn Sie dazu aufgefordert werden, Ihre Smartcard ein bzw. geben Sie Ihre PIN
oder Ihr Kennwort ein.
Nachdem der Authentifizierungsvorgang abgeschlossen wurde, haben Sie Zugriff auf iLO 2.
Einrichten von Verzeichnisbenutzerkonten
1. Fordern Sie das öffentliche Zertifikat von der CA (Zertifizierungsstelle) an, die in Ihrem
Unternehmen für das Ausstellen von Benutzerzertifikaten bzw. Smartcards zuständig ist.
Security (Sicherheit) 53