Users Guide

新しい証明書署名要求の生成
CSR は、SSL サーバ証明書の認証局（CA）へのデジタル要求です。SSL サーバ証明書によって、サーバのクライアントがサ
ーバの ID を信頼し、サーバとの暗号化セッションのネゴシエーションをできるようになります。
CA が CSR を受け取ると、CA は CSR に含まれる情報を確認し、検証します。申請者が CA のセキュリティ標準を満たす場
合、CA はデジタル署名付きの SSL サーバ証明書を発行します。この証明書は、申請者のサーバが管理ステーションで実行さ
れているブラウザと SSL 接続を確立するときに、そのサーバを固有識別します。
CA が CSR を承認し、SSL サーバ証明書を発行した後は、その証明書を iDRAC にアップロードできます。iDRAC ファームウ
ェアに保存されている、CSR の生成に使用された情報は、SSL サーバ証明書に含まれる情報と一致する必要があります。つ
まり、この証明書は、iDRAC によって作成された CSR を使用して生成されている必要があります。
Web インターフェイスを使用した CSR の生成
新規の CSR を生成するには、次の手順を実行します。
メモ: 新しい CSR を生成すると、ファームウェアに保存されている以前の CSR データがそれぞれ上書きされます。CSR
内の情報は、SSL サーバー証明書内の情報と一致する必要があります。そうでない場合、iDRAC はその証明書を受け入れ
ません。
1. iDRAC Web インターフェイスで、［iDRAC 設定］ > ［サービス］ > ［Web サーバー］ > ［SSL 証明書］の順に移動し、
［証明書署名要求（CSR）の生成］を選択して［次へ］をクリックします。
新規の証明書署名要求の生成 ページが表示されます。
2. 各 CSR 属性の値を入力します。
詳細については、iDRAC のオンライン ヘルプ を参照してください。
3. 生成 をクリックします。
新規の CSR が生成されます。管理ステーションにそれを保存します。
RACADM を使用した CSR の生成
RACADM を使用して CSR を生成するには、iDRAC.Security グループのオブジェクトで set コマンドを使用して、次に
sslcsrgen コマンドを使用します。
詳細については、https://www.dell.com/idracmanuals から入手可能な『iDRAC RACADM CLI
ガイド 』 を参照してください。
自動証明書登録
iDRAC では自動証明書登録機能を使用して、Web サーバーで用いられる証明書の自動インストールと更新を行うことができ
ます。この機能を有効にすると、既存の Web サーバー証明書は新しい証明書に置き換えられます。
メモ
:
● 自動証明書登録はライセンスが必要な機能で、Datacenter ライセンスが必須です。
● サーバー証明書を発行するには、有効な NDES（ネットワーク デバイス登録サービス）のセットアップが必要です。
自動証明書登録の構成パラメーターは次のとおりです。
● 有効化/無効化
● SCEP サーバー URL
● チャレンジ パスワード
メモ: これらのパラメーターの詳細については、iDRAC のオンライン ヘルプ を参照してください。
自動証明書登録のステータスは次のとおりです。
● 登録済み - 自動証明書登録が有効になっています。証明書は監視され、有効期限が切れると新しい証明書が発行されます。
● 登録中 - 自動証明書登録が有効になった後の中間状態。
● エラー - NDES サーバーで問題が発生しました。
● なし - デフォルト。
メモ
: 自動証明書登録を有効にすると、Web サーバーが再起動され、既存の Web セッションはすべてログアウトされま
す。
114 iDRAC の設定