input/howto/ilo-https.mdwn

   1 HP iLO systems do https.
   2
   3 we have our own ilo-CA for them.  To create a new cert, fetch the
   4 CSR, then use the sign-modified-csr script in the CA-ilo dir on our CA host.
   5 (currently db.debian.org:/srv/ca.debian.org/CA-ilo)  The CA password is in
   6 dsa-passwords in the ca file.
   7
   8 If we have a complete management network, add the hostname from that to
   9 the cert also, for instance gluck-ilo.debprivate-ftcollins.debian.org.  If
  10 the iLO has a public internet hostname or even just an IP address that we
  11 sometimes use to access it, add that too.
  12
  13 There are also two scripts that let you fetch CSRs from the iLO and push
  14 a cert to the iLO without going through the web interface.  You can find
  15 them next to the sign-modified-csr in the dsa-misc git repository, or
  16 on the CA host.
  17
  18 weasel, Fri,  3 Oct 2008 12:16:08 +0200