Manualshelf

Users Guide

ManualsBrandsDell ManualsConverged InfrastructureDSS 9600
111112113114115116117118119120
Table Of Contents
例としては Thawte や VeriSign などがあります。CA 署名証明書を取得するプロセスを開始するには、iDRAC ウェブインタフェース
または RACADM インタフェースを使用して、会社の情報で証明書署名要求（CSR）を生成します。その後、生成した CSR を VerSign
や Thawte などの CA に送信します。CA は、ルート CA または中間 CA になります。CA 署名 SSL 証明書を受信したら、これを
iDRAC にアップロードします。
各 iDRAC が管理ステーションによって信頼されるようにするには、iDRAC の SSL 証明書を管理ステーションの証明書ストアに配置
する必要があります。SSL 証明書が管理ステーションにインストールされると、サポートされるブラウザは、証明書警告を受けるこ
となく iDRAC にアクセスできるようになります。
この機能のデフォルト署名証明書に頼らずに、カスタム署名証明書をアップロードして SSL 証明書に署名することもできます。1
つのカスタム署名証明書をすべての管理ステーションにインポートすると、カスタム署名証明書を使用するすべての iDRAC が信頼
されます。カスタム SSL 証明書がすでに使用されているときにカスタム署名証明書をアップロードすると、そのカスタム SSL 証明
書は無効になり、カスタム署名証明書で署名された 1 回限りの自動生成 SSL 証明書が使用されます。カスタム署名証明書はプライ
ベートキーなしでダウンロードできます。既存のカスタム署名証明書を削除することもできます。カスタム署名証明書を削除する
と、iDRAC はリセットされ、新しい自己署名 SSL 証明書が自動生成されます。自己署名証明書が再生成されると、iDRAC と管理ス
テーション間で信頼関係を再確立する必要があります。自動生成された SSL 証明書は自己署名され、有効期限は 7 年と 1 日、開始
日は 1 日前になります（管理ステーションと iDRAC でタイムゾーン設定が異なるため）。
iDRAC ウェブサーバの SSL 証明書は、証明書署名要求（CSR）の生成時に共通名（CN）の左端部分の一部としてアスタリスク（*）
をサポートします（たとえば、*.qa.com や *.company.qa.com）。これは、ワイルドカード証明書と呼ばれます。iDRAC 以外でワイ
ルドカード CSR が 生成された場合は、1 つの署名済みワイルドカード SSL 証明書で複数の iDRAC にアップロードすることができ、
すべての iDRAC はサポートされているブラウザによって信頼されます。ワイルドカード証明書をサポートしているブラウザを使用
して iDRAC ウェブインタフェースに接続する間、iDRAC はブラウザによって信頼されます。ビューアを起動すると、iDRAC はビュ
ーアのクライアントによって信頼されます。
新しい証明書署名要求の生成
CSR は、SSL サーバ証明書の認証局（CA）へのデジタル要求です。SSL サーバ証明書によって、サーバのクライアントがサーバの
ID を信頼し、サーバとの暗号化セッションのネゴシエーションをできるようになります。
CA が CSR を受け取ると、CA は CSR に含まれる情報を確認し、検証します。申請者が CA のセキュリティ標準を満たす場合、CA
はデジタル署名付きの SSL サーバ証明書を発行します。この証明書は、申請者のサーバが管理ステーションで実行されているブラ
ウザと SSL 接続を確立するときに、そのサーバを固有識別します。
CA が CSR を承認し、SSL サーバ証明書を発行した後は、その証明書を iDRAC にアップロードできます。iDRAC ファームウェアに
保存されている、CSR の生成に使用された情報は、SSL サーバ証明書に含まれる情報と一致する必要があります。つまり、この証
明書は、iDRAC によって作成された CSR を使用して生成されている必要があります。
Web インターフェイスを使用した CSR の生成
新規の CSR を生成するには、次の手順を実行します。
メモ: 新しい CSR を生成すると、ファームウェアに保存されている以前の CSR データがそれぞれ上書きされます。CSR 内の情
報は、SSL サーバー証明書内の情報と一致する必要があります。そうでない場合、iDRAC はその証明書を受け入れません。
1. iDRAC Web インターフェイスで、［iDRAC 設定］ > ［サービス］ > ［Web サーバー］ > ［SSL 証明書］の順に移動し、［証明書
署名要求（CSR）の生成］を選択して［次へ］をクリックします。
新規の証明書署名要求の生成 ページが表示されます。
2. 各 CSR 属性の値を入力します。
詳細については、iDRAC
のオンライン
ヘルプ
を参照してください。
3. 生成 をクリックします。
新規の CSR が生成されます。管理ステーションにそれを保存します。
RACADM を使用した CSR の生成
RACADM を使用して CSR を生成するには、iDRAC.Security グループのオブジェクトで set コマンドを使用して、次に
sslcsrgen コマンドを使用します。
詳細については、https://www.dell.com/idracmanuals から入手可能な『iDRAC RACADM CLI
ガイド
』 を参照してください。
iDRAC の設定 111