Users Guide

PourobteniruncertificatdeserveursécurisépourCMC,vousdevezenvoyerunerequêtedesignaturedecertificat(RSC)àl'autoritédecertificationdevotre
choix.UneRSCestunerequêtenumériquedecertificatdeserveursécurisésignécontenantdesinformationssurvotrecompagnieetunecléd'identification
unique.
Lorsqu'uneRSCestgénéréedepuislapageGénérerunerequêtedesignaturedecertificat(RSC),vousêtesinvitéàenenregistrerunecopiesurvotrestation
degestionouvotreréseaupartagé,etlesinformationsuniquesutiliséespourgénérerlaRSCsontstockéessurCMC.Cesinformationssontutiliséesparla
suitepourauthentifierlecertificatdeserveurquevousrecevezdel'autoritédecertification.Aprèsavoirreçulecertificatdeserveurdel'autoritéde
certification,vousdevezensuiteletéléversersurCMC.
PourgénéreruneRSC:
1. Sur la page Menu principal SSL,sélectionnezGénérerunenouvellerequêtedesignaturedecertificat(RSC), puis cliquez sur Suivant. La page
Générerunerequêtedesignaturedecertificat(RSC)s'affiche.
2. Entrez une valeur pour chaque attribut de la RSC.
Le Tableau5-18décritlesoptionsdelapageGénérerunerequêtedesignaturedecertificat(CSR).
3. CliquezsurGénérer.LaboîtededialogueTéléchargementdefichierapparaît.
4. Enregistrezlefichiercsr.txtsurvotrestationdegestionouvotreréseaupartagé.(Vouspouvezégalementouvrirlefichieretl'enregistrer
ultérieurement).Voussoumettrezensuitecefichieràuneautoritédecertification.
Tableau 5-18.OptionsdelapageGénérerunerequêtedesignaturedecertificat(CSR)
Champ
Description
Générerunenouvelle
requêtedesignaturede
certificat (CSR)
SélectionnezcetteoptionetcliquezsurSuivantpourouvrirlapageGénérerlarequêtedesignaturedecertificat(RSC),sur
laquellevouspouvezgénéreruneRSCàenvoyeràuneautoritédecertificationafindedemanderuncertificatWeb
sécurisé.
REMARQUE:ChaquenouvelleRSCsupplantelaRSCquisetrouvedéjàsurlemicrologiciel.Pourqu'uneautoritéde
certificationacceptevotreRSC,laRSCdeCMCdoitcorrespondreaucertificatrenvoyéparl'autoritédecertification.
Téléverserlecertificatde
serveurbasésurlaRSC
générée
SélectionnezcetteoptionetcliquezsurSuivant pour ouvrir la page Téléversementd'uncertificat sur laquelle vous
pouveztéléverseruncertificatexistantauquelvotresociétéestautoriséeàaccéderetqu'elleutilisepourcontrôlerl'accèsà
CMC.
REMARQUE:iDRACaccepteuniquementlescertificatsX509,encodésenbase64.LescertificatsencodésDERnesontpas
acceptés.Sivoustéléversezunnouveaucertificat,ilremplacelecertificatpardéfautquevousavezreçuavecvotreCMC.
Téléverserunecléde
serveur Web et un certificat
SélectionnezcetteoptionetcliquezsurSuivant pour ouvrir la page Téléversementd'unecléetd'uncertificatdeserveur
WebsurlaquellevouspouveztéléverseruneclédeserveurWebetuncertificatdeserveurexistantsauxquelsvotre
sociétéestautoriséeàaccéderetqu'elleutilisepourcontrôlerl'accèsàCMC.
REMARQUE:CMCaccepteuniquementlescertificatsX509encodésenbase64.LescertificatsbinairesencodésDERne
sontpasacceptés.Sivoustéléversezunnouveaucertificat,ilremplacelecertificatpardéfautquevousavezreçuavec
votre CMC.
Afficher le certificat de
serveur
Sélectionnezl'optionetcliquezsurleboutonSuivant pour ouvrir la page Afficher le certificat de serveur sur laquelle vous
pouvez visualiser le certificat du serveur actuel.
REMARQUE:PourqueCMCpuisseaccepterlecertificatdeserveurrenvoyéparl'autoritédecertification,lesinformationsd'authentificationcontenues
danslenouveaucertificatdoiventcorrespondreauxinformationsstockéessurCMClorsdelagénérationdelaRSC.
PRÉCAUTION:Lorsqu'unenouvelleRSCestgénérée,elleremplacelesRSCexistantdéjàsurCMC.SiuneRSCenattenteestécraséeavantla
délivrancedesoncertificatdeserveurparuneautoritédecertification,CMCn'accepterapaslecertificatdeserveurcarles
informationsqu'ilutilisepourauthentifierlecertificataurontétéperdues.SoyezvigilantlorsquevousgénérezuneRSCafind'éviterderemplacer
les RSC en attente.
Champ
Description
Nom commun
Nomexactàcertifier(généralementlenomdedomaineduserveurWeb,parexemple,www.compagniexyz.com).
Sontvalides:lescaractèresalphanumériques(A-Z, a-z, 0-9), les traits d'union, les traits de soulignement et les points.
Nesontpasvalides:lescaractèresnon-alphanumériquesnonreprisci-dessus(notamment@#$%&*)etlescaractèresutilisés
principalementdansd'autreslanguesquel'anglaistelsqueß,å,é,ü.
Nom de la
société
Nomassociéàvotrecompagnie(parexemple:compagnieXYZ).
Sontvalides:lescaractèresalphanumériques(A-Z, a-z, 0-9), les traits d'union, les traits de soulignement, les points et les espaces.
Nesontpasvalides:lescaractèresnon-alphanumériquesnonreprisci-dessus (notamment @ # $ % & *).