將 SSL 部署到刀片/機箱的理想方式

我有大約 14 個 Dell M1000e 機箱和相應的 224 個刀片。我剛剛收到一個萬用字元 SSL 證書，但不想手動訪問每個管理頁面來上傳證書/密鑰。我知道 racadm 命令可以為我做到這一點，但文件有點短。有人願意幫助我嗎？我的工作站或伺服器上沒有安裝戴爾提供的任何工具，但如果需要，我可以使用它們。

您需要的命令集racadm是sslkeyupload和sslcertupload。在戴爾 M1000e 上，這些應該使用該idracadm工具執行（ssh 界面不允許您上傳文件）。在其他戴爾伺服器上，您必須使用與 (iD)RAC 版本對應的工具，即racadm4、racadm5、idracadm或idracadm7。

像idracadm sslkeyupload -t 1 -f path/to/key.pem並且idracadm sslcertupload -t 1 -f path/to/wildcard-cert.pem應該為您解決問題的東西。

iDRAC 文件包含有關這些命令的更多資訊。

引用自：https://serverfault.com/questions/353516