下载与上传（骨架）
下载与上传（骨架）
racadm sslcertdownload -t 1 -f /tmp/idrac-current.cer
racadm sslcertupload -t 1 -f /tmp/idrac-new.cer
racadm racreset
openssl s_client -connect 10.0.0.10:443 -showcerts </dev/null | head -40| -t 1 | Web 服务器证书类型 |
|---|---|
| CSR | 在 iDRAC 界面生成或使用 racadm sslcsrgen |
| 生效 | racreset 后重新握手 |
| 核对 | 证书链、有效期与 SAN 列表 |
企业 CA 签发的证书需包含 iDRAC 的 IP 或域名（SAN），否则浏览器仍提示不受信任。