Роль dellemc.openmanage.idrac_certificate — эта роль позволяет создавать запросы на подпись сертификата, импортировать и экспортировать сертификаты на iDRAC

ca_path

string

Файл Privacy Enhanced Mail (PEM), содержащий сертификат CA, который используется для проверки.

cert_params

dictionary

Параметры сертификата для создания запроса на подпись.

common_name

string

Общее имя сертификата.

country_code

string

Код страны, в которой находится субъект, запрашивающий сертификат.

email_address

string

Адрес электронной почты, связанный с CSR.

locality_name

string

Город или другое место, где находится субъект, запрашивающий сертификат.

organization_name

string

Название организации.

organization_unit

string

Название подразделения организации. Например, название отдела.

По умолчанию: "True"

state_name

string

Штат или регион, где находится субъект, запрашивающий сертификат.

subject_alt_name

list / elements=string

Альтернативные доменные имена, связанные с запросом.

По умолчанию: []

certificate_path

path

Абсолютный путь к файлу сертификата, если значение command — import.

Путь к каталогу с разрешениями на запись, если значение command — generate_csr или export.

certificate_type

string

Тип сертификата iDRAC — HTTPS Самоподписанный SSL-сертификат Dell. — CA SSL-сертификат, подписанный центром сертификации (CA). — CSC Пользовательский SSL-сертификат. — CLIENT_TRUST_CERTIFICATE Сертификат доверия клиента. — CUSTOMCERTIFICATE Пользовательский сертификат PKCS12 и закрытый ключ. Экспорт пользовательского сертификата поддерживается только в прошивке iDRAC версии 7.00.00.00 и выше.

Варианты:

• "HTTPS" ← (по умолчанию)
• "CA"
• "CSC"
• "CLIENT_TRUST_CERTIFICATE"
• "CUSTOMCERTIFICATE"

command

string

generate_csr, создание CSR. Для этого требуются параметры cert_params и certificate_path.

Варианты:

• "import"
• "export"
• "generate_csr" ← (по умолчанию)
• "reset"

hostname

string / обязательный

IP-адрес iDRAC.

https_port

integer

Порт iDRAC.

По умолчанию: 443

https_timeout

integer

Тайм-аут на уровне сокета в секундах.

По умолчанию: 30

passphrase

string

Строка парольной фразы, если импортируемый сертификат защищён парольной фразой.

password

string

Пароль пользователя iDRAC.

reset

boolean

Сбросить iDRAC после операции с сертификатом.

Применимо, если значение command — import или reset.

Варианты:

• false
• true ← (по умолчанию)

resource_id

string

Идентификатор ресурса Redfish.

ssl_key

path

добавлено в dellemc.openmanage 8.6.0

Абсолютный путь к файлу закрытого ключа или SSL-ключа.

Применимо только если значение command — import, а значение certificate_type — HTTPS.

Загрузка SSL-ключа на iDRAC поддерживается в версии 6.00.02.00 и более новых версиях.

username

string

Имя пользователя iDRAC.

validate_certs

boolean

Если значение — false, SSL-сертификаты проверяться не будут.

Настраивайте false только на сайтах под личным контролем, где используются самоподписанные сертификаты.

В версиях коллекции до 5.0.0 параметр validate_certs по умолчанию имеет значение false.

Варианты:

• false
• true ← (по умолчанию)

wait

integer

Максимальное время ожидания запуска iDRAC после сброса, в секундах.

Применимо, если значение command — import или reset, а значение reset — True.

По умолчанию: 300