input/howto/ilo-https.mdwn

   1 HP iLO systems do https.
   2
   3 we have our own ilo-CA for them.  To create a new cert, fetch the
   4 CSR, then use the sign-modified-csr script in the CA-ilo dir on our CA host.
   5 If we have a complete management network, add the hostname from that to
   6 the cert also, for instance gluck-ilo.debprivate-ftcollins.debian.org.  If
   7 the iLO has a public internet hostname or even just an IP address that we
   8 sometimes use to access it, add that too.
   9
  10 There are also two scripts that let you fetch CSRs from the iLO and push
  11 a cert to the iLO without going through the web interface.  You can find
  12 them next to the sign-modified-csr in the dsa-misc git repository, or
  13 on the CA host.
  14
  15 weasel, Fri,  3 Oct 2008 12:16:08 +0200