![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(96, 57.99999999999999%, 19%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EKC%3C/text%3E%3C/svg%3E)
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(275.2, 16%, 36%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EV%3C/text%3E%3C/svg%3E)
您必須先在可正常運作的工作站上，使用如 OpenSSL 等加密工具產生新的私鑰與憑證。您可以透過建立憑證簽章要求，並選擇自行簽署或是將其交由企業內部的憑證授權單位處理，來產生最終的憑證檔案。
若要將這些檔案匯入遭到鎖定的 BMC，您必須直接登入伺服器的主要主機作業系統。這麼做可讓您利用內部系統匯流排直接與管理控制器通訊，從而繞過遭到封鎖的網路介面。您需要使用伺服器製造商專屬的命令列公用程式（例如 Dell racadm 或 HPE hponcfg）來執行憑證上傳指令，並將新的金鑰與憑證檔案直接推送至硬體。傳輸完成後，您必須對 BMC 模組發出重新開機指令，以套用新的安全性設定並恢復您的遠端主控台存取權限。
希望此回答能為您帶來一些有用的資訊。如果對您有幫助，請點擊「接受答案」。若您有任何問題，歡迎隨時留言。
VPHAN