Users Guide

3. 各 CSR 属性値の値を入力します。
4. 生成 をクリックします。 ファイルのダウンロード ダイアログボックスが表示されます。
5. csr.txt ファイルを管理ステーションまたは共有ネットワークに保存します。（このままファイルを開い
て、後で保存することも可能です。）このファイルを後で CA に提出する必要があります。
RACADM を使用した CSR の生成
CSR を生成するには、cfgRacSecurityData グループ内のオブジェクトを使用して値を指定し、
sslcsrgen コマンドを使用して CSR を生成します。詳細については、dell.com/support/manuals で入手
できる『Chassis Management Controller for Dell PowerEdge M1000e RACADM コマンドラインリファレン
スガイド』を参照してください。
サーバー証明書のアップロード
CSR の生成後、署名された SSL サーバー証明書を CMC ファームウェアにアップロードできます。CMC は、
証明書のアップロード後にリセットされます。
CMC は、X509 Base-64 エンコードの Web サーバー証明書
のみを受け入れます。
注意: 証明書のアップロード中は、CMC を使用できません。
メモ: 証明書をアップロードした後すぐにその情報を表示しようとすると、要求された操作を実行する
ことができないことを示すエラーメッセージが表示されます。これは、ウェブサーバーが新しい証明書
での再起動中であるために発生します。ウェブサーバーが再起動し、証明書が正常にアップロードされ
ると、その新しい証明書を表示することができます。証明書のアップロード後、その証明書を表示でき
るようになるまで約 1 分間の遅延が生じることがあります。
メモ: 自己署名証明書（CSR 機能を使用して生成）をアップロードできるのは、一回限りです。最初の
証明書がアップロードされた後はプライベートキーが削除されるため、2 度目の証明書のアップロード
試行はすべて失敗します。
CMC ウェブインタフェースを使用したサーバー証明書のアップロード
CMC ウェブインタフェースを使用してサーバー証明書をアップロードするには、次の手順を実行します。
1. システムツリーで シャーシ概要 に移動し、ネットワーク → SSL をクリックします。SSL メインメニュ
ー が表示されます。
2. OSR に基づいて生成されたサーバー証明書のアップロード オプションを選択して 次へ をクリックしま
す。
3. ファイルの選択 をクリックして証明書ファイルを指定します。
4. 適用 をクリックします。証明書が無効の場合は、エラーメッセージが表示されます。
メモ: アップロードする証明書の相対ファイルパスが ファイルパス の値に表示されます。フルパ
スと正しいファイル名とファイル拡張子を含む絶対ファイルパスを入力する必要があります。
RACADM を使用したサーバー証明書のアップロード
SSL サーバー証明書をアップロードするには、sslcertupload コマンドを使用します。詳細については、
dell.com/support/manuals で入手できる『Chassis Management Controller for Dell PowerEdge M1000e
RACADM
コマンドラインリファレンスガイド』 を参照してください。
102