Users Guide

Tableau 9. Types de certificats en fonction du type de connexion

Type de connexion Type de certificat Mode d'obtention

Connexion directe en utilisant Active

Directory

• Certificat utilisateur

• Certificat CA de confiance

• Certificat utilisateur : exportez le

certificat utilisateur de carte à

puce comme fichier codé en base

64 en utilisant le logiciel de

gestion de carte fourni par le

fournisseur de carte à puce.

• Certificat CA de confiance : ce

certificat est émis par une autorité

de certification.

Les certificats SHA-2 sont également

pris en charge.

Connexion utilisateur Active Directory Certificat CA de confiance Ce certificat est émis par une autorité

de certification.

Les certificats SHA-2 sont également

pris en charge.

Connexion d'utilisateur local Certificat SSL Générer un fichier RSC et le faire

signer par une autorité de

certification de confiance

REMARQUE : iDRAC7 est fourni

avec un certificat de serveur

SSL autosigné par défaut. Le

serveur Web iDRAC7, Média

Virtuel et la console virtuelle

utilisent ce certificat.

Les certificats SHA-2 sont également

pris en charge.

Liens connexes

Certificats de serveur SSL

Génération d'une nouvelle demande de signature de certificat

Certificats de serveur SSL

iDRAC7 inclut un serveur Web configuré pour utiliser le protocole de sécurité standard SSL pour transférer des données

cryptées dans un réseau. SSL, qui repose sur une technologie de cryptage asymétrique, est largement utilisé dans les

communications authentifiées et cryptées entre les clients et les serveurs pour empêcher l'écoute sur un réseau.

Un système SSL peut effectuer les tâches suivantes :

• S'authentifier auprès d'un client SSL

• Permettre aux deux systèmes d'établir une connexion cryptée

Le processus de cryptage fournit un haut niveau de protection de données. iDRAC7 utilise le cryptage SSL 1 289 bits, à

savoir la forme de cryptage la plus sûre généralement disponible pour les navigateurs Web en Amérique du nord.

Le serveur Web iDRAC7 possède un certificat numérique SSL unique auto-signé Dell par défaut. Vous pouvez remplacer

ce certificat SSL par défaut par un certificat signé par une autorité de certification (CA) connue. Une autorité de