Users Guide

管理ステーションのデフォルトの証明書ストレージに iDRAC SSL 証明書が保存されていない場合は、
RACADM コマンドを実行するときに警告メッセージが表示されます。ただし、コマンドは正常に実行されま
す。
メモ: iDRAC 証明書は、セキュアなセッションを確立するために iDRAC RACADM クライアントに送
信する証明書です。この証明書は、CA によって発行されるか、自己署名になります。いずれの場合で
も、管理ステーションで
CA または署名権限が認識されなければ、警告が表示されます。
関連リンク
リモート RACADM Linux 上で使用するための CA 証明書の検証
リモート RACADM Linux 上で使用するための CA 証明書の検証
リモート RACADM コマンドを実行する前に、通信のセキュア化に使用される CA 証明書を検証します。
リモート RACADM を使用するために証明書を検証するには、次の手順を実行します。
1. DER フォーマットの証明書を PEM フォーマットに変換しますopenssl コマンドラインツールを使用)
openssl x509 -inform pem -in [yourdownloadedderformatcert.crt] –outform pem
-out [outcertfileinpemformat.pem] –text
2. 管理ステーションのデフォルトの CA 証明書バンドルの場所を確認します。たとえば、RHEL5 64-bit
場合は /etc/pki/tls/cert.pem です。
3. PEM フォーマットの CA 証明書を管理ステーションの CA 証明書に付加します。
たとえば、cat command: cat testcacert.pem >> cert.pem を使用します。
4. サーバー証明書を生成して iDRAC にアップロードします。
ローカル RACADM を使用した iDRAC へのアクセス
ローカル RACADM を使用して iDRAC にアクセスするには、dell.com/idracmanuals にある
iDRAC
RACADM
コマンドラインインタフェースリファレンスガイド』
を参照してください。
ファームウェア RACADM を使用した iDRAC へのアクセス
SSH または Telnet インタフェースを使用して、iDRAC にアクセスし、ファームウェア RACADM コマンドを
実行できます。詳細に関しては、
dell.com/idracmanuals にある iDRAC RACADM
コマンドラインインタ
フェースリファレンスガイド
』を参照してください。
SMCLP を使用した iDRAC へのアクセス
SMCLP は、Telnet または SSH を使用して iDRAC にログインするときのデフォルトのコマンドラインプロン
プトです。詳細については、SMCLP の使用」を参照してください。
公開キー認証を使用した iDRAC へのログイン
パスワードを入力せずに SSH 経由で iDRAC にログインできます。また、1 つの RACADM コマンドをコマン
ドライン引数として SSH アプリケーションに送信できます。コマンドの完了後にセッションが終了するた
め、コマンドラインオプションはリモート RACADM と同様に動作します。
たとえば、次のとおりです。
40