Users Guide


1. Connectez-vousàl'interfaceWeb.

2. Cliquez sur l'onglet Réseau, puis sur le sous-onglet SSL. La page Menu principal SSL s'affiche.
Utilisez les options de la page Menu principal SSLpourgénéreruneRSCàenvoyeràuneautoritédecertification.LesinformationsdelaRSCsontstockées
dans le micrologiciel CMC.

Générationd'unenouvellerequêtedesignaturedecertificat
Pourdesraisonsdesécurité,Dellvousrecommandefortementd'obteniretdetéléverseruncertificatdeserveursécurisésurCMC.Lescertificatsdeserveur
sécurisésvérifientl'identitéd'unsystèmedistantetgarantissentquelesinformationséchangéesaveclesystèmedistantnepeuventêtreniaffichéesni
modifiéespard'autrespersonnes.Sanscertificatdeserveursécurisé,CMCestvulnérableauxaccèsparlesutilisateursnonautorisés.
Tableau 5-46.OptionsdumenuprincipalSSL
PourobteniruncertificatdeserveursécurisépourCMC,vousdevezenvoyerunerequêtedesignaturedecertificat(RSC)àl'autoritédecertificationdevotre
choix.UneRSCestunerequêtenumériquedecertificatdeserveursécurisésignécontenantdesinformationssurvotrecompagnieetunecléd'identification
unique.
Lorsqu'uneRSCestgénéréedepuislapageGénérerunerequêtedesignaturedecertificat(RSC),vousêtesinvitéàenenregistrerunecopiesurvotre
stationdegestionouvotreréseaupartagé,etlesinformationsuniquesutiliséespourgénérerlaRSCsontstockéessurCMC.Cesinformationssontutilisées
parlasuitepourauthentifierlecertificatdeserveurquevousrecevezdel'autoritédecertification.Aprèsavoirreçulecertificatdeserveurdel'autoritéde
certification,vousdevezensuiteletéléversersurCMC.

PourgénéreruneRSC:

1. Sur la page Menu principal SSL,sélectionnezGénérerunenouvellerequêtedesignaturedecertificat(RSC), puis cliquez sur Suivant. La page
Générerunerequêtedesignaturedecertificat(RSC)s'affiche.

2. Entrez une valeur pour chaque attribut de la RSC.

3. Cliquez sur Générer.LaboîtededialogueTéléchargementdefichierapparaît.

4. Enregistrez le fichier csr.txtsurvotrestationdegestionouvotreréseaupartagé.(Vouspouvezégalementouvrirlefichieretl'enregistrer
ultérieurement).Voussoumettrezensuitecefichieràuneautoritédecertification.
Tableau 5-47.OptionsdelapageGénérerunerequêtedesignaturedecertificat(RSC)

Champ

Description
Générerunenouvelle
requêtedesignaturede
certificat (RSC)
SélectionnezcetteoptionetcliquezsurSuivantpourouvrirlapageGénérerlarequêtedesignaturedecertificat(RSC),sur
laquellevouspouvezgénéreruneRSCàenvoyeràuneautoritédecertificationafindedemanderuncertificatWebsécurisé.

REMARQUE:ChaquenouvelleRSCsupplantelaRSCquisetrouvedéjàsurlemicrologiciel.Pourqu'uneautoritéde
certificationacceptevotreRSC,laRSCdeCMCdoitcorrespondreaucertificatrenvoyéparl'autoritédecertification.
Téléverserlecertificatde
serveurbasésurlaRSC
générée
SélectionnezcetteoptionetcliquezsurSuivant pour ouvrir la page Téléversementd'uncertificat sur laquelle vous pouvez
téléverseruncertificatexistantauquelvotresociétéestautoriséeàaccéderetqu'elleutilisepourcontrôlerl'accèsàCMC.

REMARQUE:iDRACaccepteuniquementlescertificatsX509,encodésenbase64.LescertificatsencodésDERnesontpas
acceptés.Sivoustéléversezunnouveaucertificat,ilremplacelecertificatpardéfautquevousavezreçuavecCMC.
Téléverserunecléde
serveur Web et un certificat
SélectionnezcetteoptionetcliquezsurSuivant pour ouvrir la page Téléversementd'unecléetd'uncertificatdeserveur
WebsurlaquellevouspouveztéléverseruneclédeserveurWebetuncertificatdeserveurexistantsauxquelsvotresociété
estautoriséeàaccéderetqu'elleutilisepourcontrôlerl'accèsàCMC.

REMARQUE:CMCaccepteuniquementlescertificatsX509encodésenbase64.LescertificatsbinairesencodésDERnesont
pasacceptés.Sivoustéléversezunnouveaucertificat,ilremplacelecertificatpardéfautquevousavezreçuavecCMC.
Afficher le certificat de
serveur
Sélectionnezl'optionetcliquezsurleboutonSuivant pour ouvrir la page Afficher le certificat de serveur sur laquelle vous
pouvez visualiser le certificat du serveur actuel.
REMARQUE:PourqueCMCpuisseaccepterlecertificatdeserveurrenvoyéparl'autoritédecertification,lesinformationsd'authentificationcontenues
danslenouveaucertificatdoiventcorrespondreauxinformationsstockéessurCMClorsdelagénérationdelaRSC.
PRÉCAUTION:Lorsqu'unenouvelleRSCestgénérée,elleremplacelesRSCexistantdéjàsurCMC.SiuneRSCenattenteestécraséeavantla
délivrancedesoncertificatdeserveurparuneautoritédecertification,CMCn'accepterapaslecertificatdeserveurcarles
informationsqu'ilutilisepourauthentifierlecertificataurontétéperdues.SoyezvigilantlorsquevousgénérezuneRSCafind'éviterderemplacer
les RSC en attente.

