Users Guide

表 16. ログインタイプに基づいた証明書のタイプ （続き）
ログインタイプ 証明書タイプ 取得方法
ローカルユーザーログイン SSL 証明書 CSR を生成し、認証局の署名を取得
します。
メモ: iDRAC にはデフォルトの自
己署名型 SSL サーバ証明書が付
属しています。iDRAC ウェブサ
ーバ、仮想メディア、および仮
想コンソールでは、この証明書
を使用します。
SHA-2 証明書もサポートされていま
す。
SSL サーバー証明書
iDRAC には、ネットワーク上での暗号化データの転送に業界標準の SSL セキュリティプロトコルを使用するよう設定された
ウェブサーバが含まれています。SSL 暗号化オプションは、脆弱な暗号を無効にするために用意されています。非対称暗号テ
クノロジを基盤とする SSL は、クライアントとサーバ間の通信を認証および暗号化して、ネットワーク全体の盗聴を防止す
るために広く受け入れられています。
SSL 対応システムは、次のタスクを実行できます。
● SSL 対応クライアントに自らを認証する
● 2 つのシステムに暗号化接続の確立を許可する
メモ
: SSL 暗号化が 256 ビット以上および 168 ビット以上に設定されている場合、仮想マシン環境（JVM、IcedTea）に
対する暗号化設定には、vConsole のような iDRAC プラグインの使用がそのような高いレベルの暗号化で許可されるよう
に、Unlimited Strength Java Cryptography Extension ポリシーファイルのインストールが必要になる場合があります。ポ
リシーファイルのインストールの詳細については、Java のマニュアルを参照してください。
iDRAC ウェブサーバには、デルの自己署名固有の SSL デジタル証明書がデフォルトで含まれています。デフォルトの SSL 証
明書は、よく知られた認証局（CA）によって署名された証明書に置き換えることができます。認証局とは、情報テクノロジ
業界において、信頼のおける審査、識別、およびその他重要なセキュリティ基準の高い水準を満たしていると認識された事業
体です。CA の例としては Thawte や VeriSign などがあります。CA 署名証明書を取得するプロセスを開始するには、iDRAC
ウェブインタフェースまたは RACADM インタフェースを使用して、会社の情報で証明書署名要求（CSR）を生成します。そ
の後、生成した CSR を VerSign や Thawte などの CA に送信します。CA は、ルート CA または中間 CA になります。CA 署
名 SSL 証明書を受信したら、これを iDRAC にアップロードします。
各 iDRAC が管理ステーションによって信頼されるようにするには、iDRAC の SSL 証明書を管理ステーションの証明書ストア
に配置する必要があります。SSL 証明書が管理ステーションにインストールされると、サポートされるブラウザは、証明書警
告を受けることなく iDRAC にアクセスできるようになります。
この機能のデフォルト署名証明書に頼らずに、カスタム署名証明書をアップロードして SSL 証明書に署名することもできま
す。1 つのカスタム署名証明書をすべての管理ステーションにインポートすると、カスタム署名証明書を使用するすべての
iDRAC が信頼されます。カスタム SSL 証明書がすでに使用されているときにカスタム署名証明書をアップロードすると、そ
のカスタム SSL 証明書は無効になり、カスタム署名証明書で署名された 1 回限りの自動生成 SSL 証明書が使用されます。カ
スタム署名証明書はプライベートキーなしでダウンロードできます。既存のカスタム署名証明書を削除することもできます。
カスタム署名証明書を削除すると、iDRAC はリセットされ、新しい自己署名 SSL 証明書が自動生成されます。自己署名証明
書が再生成されると、iDRAC と管理ステーション間で信頼関係を再確立する必要があります。自動生成された SSL 証明書は
自己署名され、有効期限は 7 年と 1 日、開始日は 1 日前になります（管理ステーションと iDRAC でタイムゾーン設定が異な
るため）。
iDRAC ウェブサーバの SSL 証明書は、証明書署名要求（CSR）の生成時に共通名（CN）の左端部分の一部としてアスタリス
ク（*）をサポートします（たとえば、*.qa.com や *.company.qa.com）。これは、ワイルドカード証明書と呼ばれます。
iDRAC 以外でワイルドカード CSR が 生成された場合は、1 つの署名済みワイルドカード SSL 証明書で複数の iDRAC にアッ
プロードすることができ、すべての iDRAC はサポートされているブラウザによって信頼されます。ワイルドカード証明書を
サポートしているブラウザを使用して iDRAC ウェブインタフェースに接続する間、iDRAC はブラウザによって信頼されます。
ビューアを起動すると、iDRAC はビューアのクライアントによって信頼されます。
iDRAC
の設定 113