HPE Integrated Lights-Out 7 (iLO 7) – 由于通用访问卡 (CAC) 登录期间出现 SSL 证书错误，GUI 加载失败

HPE Integrated Lights-Out 7 (iLO 7) – GUI Fails to Load Due to An SSL Certificate Error During Common Access Card (CAC) Login

文档ID：a00146401en_us     Last Updated: 2025-03-14

影响范围：任何带有 HPE Integrated Lights-Out 7 (iLO 7) 固件的 HPE 系统。

在使用通用访问卡 (CAC) 登录 HPE Integrated Lights-Out 7 (iLO 7) 固件时，GUI 无法加载，浏览器上显示以下错误。发生这种情况的原因是，由于客户端证书验证失败，无法与 iLO 建立安全套接字层 (SSL) 连接。多种因素都可能导致此故障。

示例：

• 证书已过期或尚未生效.
• 证书链不正确或缺少中间 CA 等

N/A

验证以下内容并使用有效证书重新配置通用访问卡 (CAC)：

1. 在 iLO 日期和时间设置内验证用户证书的有效性，即证书的有效期。

2. 验证 HPE iLO 上的证书颁发机构完整链是否具有用于验证 HPE Integrated Lights-Out (iLO) 设备身份的完整证书序列。此链从 iLO 自己的证书开始，然后逐个中间证书，直到到达公认证书颁发机构 (CA) 颁发的受信任根证书。此验证可证明 iLO 连接的真实性。

要忽略错误并访问正常登录页面，请按照以下解决方法之一操作：

Option 1

1. 按照网络浏览器供应商的流程删除已导入的“客户端证书”。

2. 关闭所有打开的浏览器窗口并重新启动浏览器。

3. 尝试访问iLO UI

Option 2

1. 按照 Web 浏览器供应商的流程以隐身、私人等方式访问 iLO GUI。

2. 当提示输入证书时，选择不发送证书。

Hardware Platforms Affected: HPE ProLiant Compute DL320 Gen12, HPE ProLiant Compute DL340 Gen12, HPE ProLiant Compute DL360 Gen12, HPE ProLiant Compute DL380 Gen12