将 SSL 部署到刀片/机箱的理想方式

Question

我有大约 14 个 Dell M1000e 机箱和相应的 224 个刀片。我刚刚收到一个通配符 SSL 证书，但不想手动访问每个管理页面来上传证书/密钥。我知道 racadm 命令可以帮我完成这个，但文档有点不足。有人愿意帮我一下吗？我的工作站或服务器上没有安装 Dell 提供的任何工具，但如果需要的话可以访问它们。

Answer 1

racadm您需要的命令集是sslkeyupload和sslcertupload在 Dell M1000e 上，应使用工具运行这些idracadm（ssh 接口不允许您上传文件）。在其他 Dell 服务器上，您必须使用与 (iD)RAC 版本相对应的工具，即racadm4、racadm5、idracadm或idracadm7。

idracadm sslkeyupload -t 1 -f path/to/key.pem类似和的东西idracadm sslcertupload -t 1 -f path/to/wildcard-cert.pem应该可以帮到你。

iDRAC 文档有关于这些命令的更多信息。