Users Guide


この暗号化プロセスは高度なデータ保護を提供します。 DRAC では、北米のインターネットブラウザで使用できる暗号化の最も安全な方式である 128 ビットの SSL 暗号化標準を導入しています。

DRAC Web Server は、Dell の署名入り SSL デジタル証明書（Server ID）を提供します。 インターネットで高度なセキュリティを確保するには、新しい証明書署名要求（CSR）を生成する要求を
DRAC に送信して、Web Server SSL 証明書を置き換えてください。

証明書署名要求（CSR）

CSR とは、認証局（CA）に安全なサーバー証明書のデジタル要求を送ることです。 安全なサーバー証明書があれば、リモートシステムの身元を確実に識別でき、そのシステムとやり取りする情報を他
のユーザーが表示したり変更したりするのを防ぐことができます。 DRAC のセキュリティを保護するには、CSR を生成して CA に送信し、CA から返された証明書をアップロードすることをお勧めしま
す。

認証局は、IT 業界で認められたビジネス組織で、高水準で信頼できる審査、身元確認、その他の重要なセキュリティ要件を満たしています。 CA には、Thawte や VeriSign があります。 CA は
CSR を受信したら、CSR にある情報を調べて確認します。 申請者が CA のセキュリティ基準を満たした場合には、CA は申請者に証明書を発行します。この証明書によって、ネットワークまたはインタ
ーネット上で行ったトランザクションに対して、申請者を一意に識別できます。

CA が CSR を承認し、証明書を送信したら、証明書を DRAC ファームウェアにアップロードする必要があります。 DRAC ファームウェアに保存した CSR 情報は、証明書に含まれている情報と一致し
ていなければなりません。

SSL メインメニューへのアクセス
1. システム ツリーを展開して リモートアクセス をクリックします。 
2. 設定 タブをクリックして、SSL をクリックします。

SSL メインメニュー ページのオプション（表 4-21 参照）を使って、CA に送る CSR を生成します。 CSR 情報は DRAC 5 ファームウェアに保存されています。 表 4-22 のボタンは、SSL メインメ
ニュー ページで使用できます。

表 4-21. SSL メインメニューのオプション

表 4-22. SSL メインメニューのボタン

新しい証明書署名要求の生成

1. SSL メインメニュー ページで、新しい証明書署名要求（CSR）の生成 を選択して、 次へ をクリックします。
2. 証明書署名要求 (CSR) の生成 ページで、各 CSR 属性値の値を入力します。

フィールド
説明
新しい証明書署名要求
（CSR）の 生成
次へ をクリックして、証明書署名要求の生成 ページを開くと、CSR を生成して CA に送信し、安全な Web 証明書を要求できます。
注意： 新しい CSR はファームウェアの以前の CSR を上書きします。 CA が CSR を受け入れるには、CA から返される証明書とファームウェアの CSR が一致す
る必要があります。
サーバー証明書のアップロ
ード
次へ をクリックし、ユーザーの会社が権利を有し、DRAC 5 へのアクセス制御に使用する既存の証明書をアップロードします。
注意： DRAC 5 が受け入れるのは、X509 の Base 64 エンコード証明書のみです。 DER エンコード証明書は受け入れられません。 新しい証明書をアップロー
ドすると、DRAC 5 を使って受信したデフォルトの証明書が置き換えられます。
サーバー証明書の表示
次へ をクリックして、既存のサーバー証明書を表示します。
ボタン
説明
印刷
SSL メインメニュー ページを印刷します。
次へ
次のページへ進みます。
メモ： 新しい CSR はファームウェアの以前の CSR を上書きします。 CA が CSR を受け入れるには、CA から返される証明書とファームウェアの CSR が一致する必要があります。 一致しな
い場合は、証明書がアップロードされません。