Users Guide

サーバー証明書のアップロード
CSR の生成後、署名された SSL サーバー証明書を CMC ファームウェアにアップロードできます。CMC は、証明書のアップロー
ド後にリセットされます。CMC は、X509 Base-64 エンコードの Web サーバー証明書のみを受け入れます。
注意: 証明書のアップロード中は、CMC を使用できません。
メモ: 証明書をアップロードした後すぐにその情報を表示しようとすると、要求された操作を実行することができないことを
示すエラーメッセージが表示されます。これは、ウェブサーバーが新しい証明書での再起動中であるために発生します。ウェ
ブサーバーが再起動し、証明書が正常にアップロードされると、その新しい証明書を表示することができます。証明書のアッ
プロード後、その証明書を表示できるようになるまで約 1 分間の遅延が生じることがあります。
メモ: 自己署名証明書（CSR 機能を使用して生成）をアップロードできるのは、一回限りです。最初の証明書がアップロード
された後はプライベートキーが削除されるため、2 度目の証明書のアップロード試行はすべて失敗します。
CMC ウェブインタフェースを使用したサーバー証明書のアップロード
CMC ウェブインタフェースを使用してサーバー証明書をアップロードするには、次の手順を実行します。
1. システムツリーで ［シャーシ概要］ に移動し、［ネットワーク］ > ［ SSL］ をクリックします。［SSL メインメニュー］ が表
示されます。
2. ［OSR に基づいて生成されたサーバー証明書のアップロード］ オプションを選択して ［次へ］ をクリックします。
3. ［ ファイルの選択］ をクリックして証明書ファイルを指定します。
4. ［適用］ をクリックします。証明書が無効の場合は、エラーメッセージが表示されます。
メモ: アップロードする証明書の相対ファイルパスが ［ファイルパス］ の値に表示されます。フルパスと正しいファイル
名とファイル拡張子を含む絶対ファイルパスを入力する必要があります。
RACADM を使用したサーバー証明書のアップロード
SSL サーバー証明書をアップロードするには、sslcertupload コマンドを使用します。詳細については、dell.com/support/
manuals で入手できる『Chassis Management Controller for Dell PowerEdge M1000e RACADM コマンドラインリファレンスガイド』
を参照してください。
ウェブサーバーキーと証明書のアップロード
Web Server キーおよび Web Server キーのサーバー証明書をアップロードします。サーバー証明書は、認証局（CA）から発行され
ます。
ウェブサーバー証明書は、暗号化プロセスに使用される重要なコンポーネントです。これは SSL 対応のクライアントに対して自身
を認証し、クライアントがサーバーに対して自身を認証することを許可するため、両方のシステムが暗号化された接続を確立する
ことを可能にします。
メモ: Web Server キーとサーバー証明書をアップロードするには、［シャーシ設定システム管理者］ の権限が必要です。
CMC ウェブインタフェースを使用したウェブサーバーキーと証明書のアップロー
ド
CMC ウェブインタフェースを使用してウェブサーバーキーと証明書をアップロードするには、次の手順を実行します。
1. システムツリーで ［シャーシ概要］ に移動し、［ネットワーク］ > ［ SSL］ をクリックします。［SSL メインメニュー］ が表
示されます。
2. ［ウェブキーと証明書のアップロード］ オプションを選択してから、［次へ］ をクリックします。
3. ［ファイルの選択］ をクリックして、プライベートキーファイルと証明書ファイルを指定します。
4. 両ファイルがアップロードされたら、［適用］ をクリックします。ウェブサーバーキーと証明書が一致しない場合、エラーメッ
セージが表示されます。
90 CMC の設定