In Dell OpenManage Server Administrator (OMSA) 8.4 wurde ein Fehler eingeführt, bei dem das während der Installation von OMSA erzeugte selbstsignierte SSL-Zertifikat mit einem Ablaufdatum vor dem Erstellungsdatum erstellt wird.
Dies führt dazu, dass die meisten Webbrowser und Sicherheitsscanner den Benutzer darüber informieren, dass das Zertifikat ungültig und daher nicht vertrauenswürdig ist. Die meisten Browser erlauben es dem Benutzer jedoch weiterhin, vorsichtig vorzugehen.
Außerdem scheint bei der Erstellung eines selbstsignierten Ersatzzertifikats in der OMSA-Webnutzeroberfläche oder -CLI das Ablaufdatum des resultierenden Zertifikats nur wenige Wochen nach der Erstellung zu liegen, obwohl OMSA eine Gültigkeitsdauer von bis zu 3650 Tagen (10 Jahren) zulässt.
Dieses ungültige Zertifikat wird nur während der Installation des neuen OMSA 8.4 erstellt. Bei Upgrades von früheren OMSA-Versionen wird das vorhandene gültige Zertifikat beibehalten.
Es gibt eine manuelle Problemumgehung für die Erstellung eines ordnungsgemäßen selbstsignierten Zertifikats:
1) In einer Windows-Shell:
cd "C:\Program Files\Dell\SysMgt\jre\bin" oder in der Linux-Shell: cd /opt/dell/srvadmin/lib64/openmanage/jre/bin/
2) Erstellen Sie das Zertifikat:
keytool -genkey --dname "CN=localhost, ou=Dell, O=Dell, c=FR" -alias dellcert --storepass Dell123 -validity 900 -keyalg RSA -keysize 2048 -sigalg SHA256withrsa --storetype pkcs12 -keystore delcert.pfx
3) Überprüfen Sie die Zertifikatwerte:
keytool -list -keystore delcert.pfx -storepass Dell123 -storetype PKCS12 -v
4) OMSA CLI muss das Zertifikat im Keystore installieren (mit einem versteckten Kennwort).
omconfig preferences webserver attribute=uploadcert certfile=delcert.pfx type=pkcs12 password=Dell123 webserverrestart=true