添加证书

前提条件
  • 权限:
    • 基础架构管理员,用于添加证书颁发机构证书和服务器证书。

    • 网络管理员、服务器管理员、软件管理员或存储管理员,用于添加服务器证书。

  • 可以上载一个或多个 TLS 证书(采用 Base64 编码的 PEM 格式)。

  • 用于获取 TLS 证书的管理的装置或远程服务器的 IP 地址和端口。

过程
  1. 从主菜单中,选择设置。在安全性面板中,选择管理证书
  2. 管理证书屏幕中,选择添加证书
  3. 选择粘贴证书从 IP 地址中添加证书的单选按钮。

    “粘贴证书”选项粘贴 Base64 编码的证书或证书链,以将 CA(根或中间)证书或自签名证书添加到 HPE OneView 信任存储中。

    可以使用 GUI 上的从 IP 地址中添加证书选项连接到 IP 地址或端口,以获取证书或证书链。如果在网络上具有管理的装置以获取证书,则优先使用该选项。您可以键入主机名、IPv4 或 IPv6 地址和可选的端口号。如果未指定端口号,则默认使用 443。

  4. 单击验证以验证证书。
    验证证书并且可以选择提供别名,以便在将证书添加到信任存储之前轻松识别证书。
    注意:

    别名不支持使用多字节字符以存储证书。您可以使别名以字母数字字符开头,并使用空格、圆点 (.)、冒号 (:)、连字符 (-) 或下划线 (_)。

  5. 单击添加以添加证书,或单击添加+ 以添加更多证书。

    您可以将根 CA 证书和/或中间 CA 证书添加到设备中。

  6. 管理证书屏幕上确认上载了证书。
  7. 选择操作 > 导入设备证书以导入叶级别 CA 签名的设备证书。

更多信息