将 SSL 部署到刀片/机箱的理想方式

Question

我有大约 14 个 Dell M1000e 机箱和相应的 224 个刀片。我刚刚收到一个通配符 SSL 证书，但不想手动访问每个管理页面来上传证书/密钥。我知道 racadm 命令可以为我做到这一点，但文档有点不足。有人愿意帮我一下吗？我的工作站或服务器上没有安装 Dell 提供的任何工具，但可以在需要时访问它们。

Answer 1

racadm您需要的命令集是sslkeyupload和sslcertupload。在 Dell M1000e 上，这些应该使用该idracadm工具运行（ssh 接口不允许您上传文件）。在其他 Dell 服务器上，您必须使用与 (iD)RAC 版本相对应的工具，即racadm4、racadm5、idracadm或idracadm7。

像idracadm sslkeyupload -t 1 -f path/to/key.pemand之类的东西idracadm sslcertupload -t 1 -f path/to/wildcard-cert.pem应该可以帮助你。

iDRAC 文档提供有关这些命令的更多信息。