Users Guide

自動証明書登録
iDRAC では自動証明書登録機能を使用して、Web サーバーで用いられる証明書の自動インストールと更新を行うことができます。
この機能を有効にすると、既存の Web サーバー証明書は新しい証明書に置き換えられます。
メモ:
● 自動証明書登録はライセンスが必要な機能で、Datacenter ライセンスが必須です。
● サーバー証明書を発行するには、有効な NDES（ネットワーク デバイス登録サービス）のセットアップが必要です。
自動証明書登録の構成パラメーターは次のとおりです。
● 有効化/無効化
● SCEP サーバー URL
● チャレンジ パスワード
メモ: これらのパラメーターの詳細については、iDRAC のオンライン ヘルプ を参照してください。
自動証明書登録のステータスは次のとおりです。
● 登録済み - 自動証明書登録が有効になっています。証明書は監視され、有効期限が切れると新しい証明書が発行されます。
● 登録中 - 自動証明書登録が有効になった後の中間状態。
● エラー - NDES サーバーで問題が発生しました。
● なし - デフォルト。
メモ: 自動証明書登録を有効にすると、Web サーバーが再起動され、既存の Web セッションはすべてログアウトされます。
サーバー証明書のアップロード
CSR の生成後、署名済み SSL サーバ証明書を iDRAC ファームウェアにアップロードできます。証明書を適用するには、iDRAC をリ
セットする必要があります。iDRAC は、X509 の Base-64 エンコードされたウェブサーバ証明書のみを受け入れます。SHA-2 証明書
もサポートされています。
注意: リセット中は、iDRAC が数分間使用できなくなります。
ウェブインタフェースを使用したサーバー証明書のアップロード
SSL サーバー証明書をアップロードするには、次の手順を実行します。
1. iDRAC ウェブインタフェースで、iDRAC Settings（iDRAC 設定） > Connectivity（接続） > SSL > SSL certificate（SSL 証明
書） の順に移動し、Upload Server Certificate（サーバ証明書のアップロード） を選択して Next（次へ） をクリックします。
証明書アップロード ページが表示されます。
2. ファイルパス で 参照 をクリックして、管理ステーションの証明書を選択します。
3. 適用 をクリックします。
SSL サーバー証明書が iDRAC にアップロードされます。
4. iDRAC をすぐに、または後でリセットするかどうかを尋ねるポップアップメッセージが表示されます。必要に応じて、Reset
iDRAC（iDRAC をリセット） または iReset iDRAC Later（iDRAC を後でリセット） をクリックします。
iDRAC はリセットされ、新しい証明書が適用されます。リセット中は、iDRAC を数分間使用できなくなります。
メモ: 新しい証明書を適用するには iDRAC をリセットする必要があります。iDRAC がリセットされるまで、既存の証明書が
アクティブになります。
RACADM を使用したサーバー証明書のアップロード
SSL サーバ証明書をアップロードするには、sslcertupload コマンドを使用します。詳細については、https://www.dell.com/
idracmanuals から入手可能な『iDRAC RACADM CLI ガイド 』 を参照してください。
iDRAC の外でプライベートキーを使用して CSR が生成された場合に、iDRAC に証明書をアップロードするには、次の手順を実行し
ます。
1. CSR を既知のルート CA に送信します。CA が CSR に署名すると、CSR は証明書として有効になります。
2. リモート racadm sslkeyupload コマンドで、プライベートキーをアップロードします。
3. リモート racadm sslcertupload コマンドで、署名された証明書を iDRAC にアップロードします。
112 iDRAC の設定