Users Guide

iDRAC の外でプライベートキーを使用して CSR が生成された場合に、iDRAC に証明書をアップロードするには、次の手順を実行します。
1. CSR を既知のルート CA に送信します。CA は CSR に署名し、CSR は有効な証明書になります。
2. リモート racadm sslkeyupload コマンドを使用して、プライベートキーをアップロードします。
3. リモート racadm sslcertupload コマンドを使用して、署名された証明書を iDRAC にアップロードします。
新しい証明書が iDRAC にアップロードされます。iDRAC をリセットするかどうかを確認するメッセージが表示されます。
4. iDRAC をリセットするには、racadm racreset コマンドを実行します。
iDRAC はリセットされ、新しい証明書が適用されます。リセット中は、iDRAC を数分間使用できなくなります。
メモ: 新しい証明書を適用するには iDRAC をリセットする必要があります。iDRAC がリセットされるまで、既存の証明書がアクテ
ィブになります。
サーバー証明書の表示
現在 iDRAC で使用されている SSL サーバー証明書を表示できます。
関連するリンク
SSL サーバー証明書
ウェブインタフェースを使用したサーバー証明書の表示
iDRAC ウェブインタフェースで、概要 → iDRAC 設定 → ネットワーク → SSL と移動します。SSL ページの上部に、現在使用中の SSL サーバ
ー証明書が表示されます。
RACADM を使用したサーバー証明書の表示
SSL サーバー証明書を表示するには、sslcertview コマンドを使用します。
詳細については、dell.com/idracmanuals にある『iDRAC RACADM コマンドラインインタフェースリファレンスガイド』を参照してください。
カスタム署名証明書のアップロード
カスタム署名証明書をアップロードして SSL 証明書に署名することができます。SHA-2 証明書もサポートされています。
ウェブインタフェースを使用したカスタム署名証明書のアップロード
iDRAC ウェブインタフェースを使用してカスタム署名証明書をアップロードするには、次の手順を実行します。
1. 概要 → iDRAC 設定 → ネットワーク → SSL と移動します。
SSL ページが表示されます。
2. カスタム SSL 証明書署名証明書 で、カスタム SSL 証明書署名証明書のアップロード を選択して 次へ をクリックします。
カスタム SSL 証明書署名証明書のアップロード ページが表示されます。
3. 参照 をクリックして、カスタム SSL 証明書署名証明書ファイルを選択します。
Public-Key Cryptography Standards #12（PKCS #12）準拠の証明書のみがサポートされます。
4. 証明書がパスワードで保護されている場合は、PKCS#12 パスワード フィールドにパスワードを入力します。
5. 適用 をクリックします。
証明書が iDRAC にアップロードされます。
6. iDRAC をすぐに、または後でリセットするかどうかを尋ねるポップアップメッセージが表示されます。必要に応じて、iDRAC をリセット または
iDRAC を後でリセット をクリックします。
iDRAC のリセット後に、新しい証明書が適用されます。リセット中は、iDRAC を数分間使用できなくなります。
メモ: 新しい証明書を適用するには iDRAC をリセットする必要があります。iDRAC がリセットされるまで、既存の証明書がアクテ
ィブになります。
99