我试图理清我们在试图pipe理我们的HP c7000刀片机箱时遇到的ssl证书错误。 为此，我创build了一个签名证书并将其导入到浏览器中。 在Onboard Administrator中，我创build了一个证书签名请求，我通过我的CA签名，然后上传证书。 这工作完美，并且在连接到Onboard Administrator时不再有任何SSL错误。
尝试通过Onboard Administrator连接到刀片式服务器上的iLo时出现问题。 点击“Web Administration”链接完成。 Onboard Administrator使用IP地址而不是主机名称链接到刀片。 但iLo创build的证书签名请求使用主机名。 即使这个证书被签名，浏览器仍然抱怨这是错误的域名。
我需要能够让Onboard Administrator使用主机名而不是IP地址连接到刀片，或者获取包含IP地址作为CN而不是主机名的证书签名请求。 这并不重要。 有谁知道如何configuration这个？
您可以在签名时添加subjectAltName值。 如果证书包含subjectAltName扩展名，则浏览器使用在其中find的名称而不是通用名称。 subjectAltName可以包含DNS名称或IP地址。