Der Unterbefehl sslcsrgen kann verwendet werden, um eine CSR zu erstellen und die Datei auf das lokale Dateisystem des Clients herunterzuladen. Die CSR

kann zum Erstellen eines benutzerdefinierten SSL-Zertifikats verwendet werden, das für SSL-Transaktionen auf dem RAC eingesetzt werden kann.

Optionen

ANMERKUNG:

Die Option -f wird für die serielle/Telnet/SSH-Konsole nicht unterstützt.

Tabelle A-33

beschreibt die Optionen des Unterbefehls sslcsrgen.

Tabelle A-33. Optionen des Unterbefehls sslcsrgen

Option

Beschreibung

-g

Erstellt eine neue CSR.

-s

Gibt den Status eines CSR-Erstellungsverfahrens zurück (Erstellung läuft, aktiv oder keine).

-f

Gibt den Dateinamen des Speicherortes an (<Dateiname>), auf den die CSR heruntergeladen wird.

ANMERKUNG:

Wenn die Option -f nicht angegeben wird, lautet der Dateiname im aktuellen Verzeichnis automatisch sslcsr.

Wenn keine Optionen angegeben werden, wird eine CSR erstellt und standardmäßig als sslcsr auf das lokale Dateisystem heruntergeladen. Die Option -g darf

nicht mit der Option -s verwendet werden, und die Option -f kann nur mit der Option -g verwendet werden.

Der Unterbefehl sslcsrgen -s gibt einen der folgenden Statuscodes zurück:

CSR erfolgreich erstellt.

CSR existiert nicht.

CSR-Erstellung wird durchgeführt.

Einschränkungen

Der Unterbefehl sslcsrgen kann nur von einem lokalen oder einem Remote-RACADM-Client aus ausgeführt werden und kann nicht in der seriellen, Telnet- oder

SSH-Schnittstelle verwendet werden.

ANMERKUNG:

Bevor eine CSR erstellt werden kann, müssen die CSR-Felder in der RACADM-Gruppe

racadm config -g cfgRacSecurity -o cfgRacSecCsrCommonName MyCompany

Beispiele

racadm sslcsrgen -s

oder

cfgRacSecurity

konfiguriert werden. Beispiel:

Inhaltsverzeichnis