原创 iLO4 导入阿里云申请的免费SSL证书

买了 HP GEN8 快 8 年了，不过自带ilo的还是很强大便捷的，只是ilo外网访问会有证书问题，提示安装警告，作为强迫症一直想导入自己的证书到ilo中，参考了一下网上的方法没有太详细的指导，所以分享一下我自己的导入方式，整个过程不需要命令行，非常简单。

在iLo4中导出CSR

“存取管理” ＞ “安全性”，“SSL 证书” ＞ “自定义证书”

公用名 (CN) 填上 iLO 使用的域名，其他内容没关系，一定不要勾选“包含 iLO IP 地址”。如果勾选可能会造成生成的 CSR 无法被一些 CA 签发证书，这个是 iLO 2.50 版本的 bug ，似乎是即使没有勾选这个选项，生成的 CSR 里也依然包含了 IP 地址的内容，所以要么降级 iLO 到 2.44 ，要么升级到 2.53 以上，来获取一个正常的 CSR 。

第一次点击“生成 CSR”按钮，iLO 会提示正在生成证书（但用不了十分钟那么久）

重新进入再次点击“生成 CSR”按钮，把生成的那串 Base64 字符串保存成文本文件。

至此在iLO上的操作暂时告一段落。

阿里云上申请证书

登录阿里云，进入控制台找到SSL证书界面，切换到免费证书，这里点立即购买可以申请20张免费证书

然后点创建证书，会生成一个待申请的证书

点击证书申请，CSR选择“手动填写”，粘贴 iLO 生成的 CSR ，如果阿里云里申请的域名会自动做DNS验证，如果其他服务商申请的域名需要做手动验证。

接下来提交审核即可，一般几分钟后就能完成审核，找到已签发的证书操作下载

证书下载选择其他，会下载一个压缩包，里面包含一个pem证书文件。

用记事本打开此pem文件，复制里面的所有内容

iLO4 导入证书

重新返回iLO4，点击导入证书，将pem文件中文本全部贴进“导入证书”按钮弹出的对话框里导入就行了

完成后iLO会重置，过几分钟后重新登录就能看到安装认证标志了，代表证书已经成功导入了。

总结

总的来说ilo在中文网络上的资料相对较少，希望分享能对有这方面需求的值友有用。

作者声明本文无利益相关，欢迎值友理性交流，和谐讨论～