Como resolvo erros de certificado no centro da lâmina HP

Question

Estou tentando resolver os erros de certificado SSL que obtemos ao tentar gerenciar nossos gabinetes blade HP c7000. Para esse fim, criei um certificado de assinatura e importei-o para o navegador. Em Onboard Administrator, criei uma solicitação de assinatura de certificado, que assinei com minha CA e, em seguida, carreguei o certificado. Isso funcionou perfeitamente, e eu não consigo mais nenhum erro SSL quando estou conectado ao Onboard Administrator.

O problema surge ao tentar conectar-se através do Onboard Administrator ao iLo nas próprias blades. Feito clicando no link "Administração da Web". O Onboard Administrator vincula-se ao blade com seu endereço IP em vez do nome do host. Mas a solicitação de assinatura de certificado que o iLo cria usa o nome do host. Mesmo quando este certificado é assinado, o navegador ainda reclama que é para o domínio errado.

Eu preciso conseguir que o Onboard Administrator se conecte aos blades usando o nome do host em vez do endereço IP ou obtenha uma solicitação de assinatura de certificado que contenha o endereço IP como o CN em vez do nome do host. Não importa particularmente qual. Alguém sabe como configurar isso?

    

Answer 1

Você pode adicionar valores subjectAltName ao assinar. Se um certificado contiver uma extensão subjectAltName, um navegador usará os nomes encontrados em vez do nome comum. O subjectAltName pode conter nomes DNS ou endereços IP.