web-dev-qa-db-ja.com

iLOの証明書の生成

Letsencryptを使用して、iLO Webコンソール（iLOはHPサーバーの管理エンジン）の適切な証明書を生成したいと思います。秘密鍵をiLOにインストールする方法がないので、iLOからCSRを生成しました。次のフィールドが含まれています。

Requested Extensions:
    X509v3 Subject Alternative Name: 
        DNS:ilo.example.com, IP Address:192.168.1.11

IPアドレスの部分をCSRから除外する方法が見つかりませんでした。私はそれを必要としません、私はilo.example.comだけを使います。今発行しました

certbot certonly --manual --staging --preferred-challenges=dns --csr csr

コマンド、DNS検証を完了しましたが、エラーが発生しました：

An unexpected error occurred:
The request message was malformed :: Error creating new cert :: CSR contains one or more IP address fields
Please see the logfiles in /var/log/letsencrypt for more details.

AFAIK CSRは秘密鍵で署名されているため、編集できません。 LetsencryptにIPアドレスを無視し、ilo.example.comに対してのみ証明書を発行するように依頼できますか？または他の方法はありますか？

ssl-certificatelets-encryptilocsrcertbot
1
vbezhenar

どうぞ： https://community.letsencrypt.org/t/how-to-automatic-certificate-install-on-an-hp-ilo4-management-processor/31038

  1. CSRを生み出す
  2. LEにCSRを提出する
  3. 結果の証明書をインストールします
1
Dan