Users Guide

表 16. ログインタイプに基づいた証明書のタイプ
ログインタイプ 証明書タイプ 取得方法
Active Directory を使用したシングルサ
インオン
信頼済み CA 証明書 CSR を生成し、認証局の署名を取得し
ます。
SHA-2 証明書もサポートされていま
す。
ローカルユーザーまたは Active
Directory ユーザーとしてのスマート
カードログイン
● ユーザー証明書
● 信頼済み CA 証明書
● ユーザー証明書 — スマートカー
ドベンダーが提供するカード管理
ソフトウェアを使用して、スマート
カードユーザー証明書を Base64
でエンコードされたファイルとし
てエクスポートします。
● 信頼済み CA 証明書 — この証明書
は、CA によって発行されます。
SHA-2 証明書もサポートされていま
す。
Active Directory ユーザーログイン
信頼済み CA 証明書 この証明書は、CA によって発行されま
す。
SHA-2 証明書もサポートされていま
す。
ローカルユーザーログイン SSL 証明書 CSR を生成し、認証局の署名を取得し
ます。
メモ: iDRAC にはデフォルトの自
己署名型 SSL サーバ証明書が付属
しています。iDRAC ウェブサー
バ、仮想メディア、および仮想コ
ンソールでは、この証明書を使用
します。
SHA-2 証明書もサポートされていま
す。
Identifier GUID-3154DBFC-906D-4444-9341-356E2D7DC54E
Version 1
Status Translation Validated
SSL サーバー証明書
iDRAC には、ネットワーク上での暗号化データの転送に業界標準の SSL セキュリティプロトコルを使用するよう設定されたウェブ
サーバが含まれています。SSL 暗号化オプションは、脆弱な暗号を無効にするために用意されています。非対称暗号テクノロジを
基盤とする SSL は、クライアントとサーバ間の通信を認証および暗号化して、ネットワーク全体の盗聴を防止するために広く受け
入れられています。
SSL 対応システムは、次のタスクを実行できます。
● SSL 対応クライアントに自らを認証する
● 2 つのシステムに暗号化接続の確立を許可する
メモ: SSL 暗号化が 256 ビット以上および 168 ビット以上に設定されている場合、仮想マシン環境（JVM、IcedTea）に対する
暗号化設定には、vConsole のような iDRAC プラグインの使用がそのような高いレベルの暗号化で許可されるように、Unlimited
Strength Java Cryptography Extension ポリシーファイルのインストールが必要になる場合があります。ポリシーファイルのイ
ンストールの詳細については、Java のマニュアルを参照してください。
iDRAC ウェブサーバには、デルの自己署名固有の SSL デジタル証明書がデフォルトで含まれています。デフォルトの SSL 証明書
は、よく知られた認証局（CA）によって署名された証明書に置き換えることができます。認証局とは、情報テクノロジ業界におい
て、信頼のおける審査、識別、およびその他重要なセキュリティ基準の高い水準を満たしていると認識された事業体です。CA の
例としては Thawte や VeriSign などがあります。CA 署名証明書を取得するプロセスを開始するには、iDRAC ウェブインタフェース
または RACADM インタフェースを使用して、会社の情報で証明書署名要求（CSR）を生成します。その後、生成した CSR を VerSign
iDRAC の設定 119