Users Guide

l Dem Client erlauben, sich am Server zu authentifizieren
l BeidenSystemengestatten,eineverschlüsselteVerbindungherzustellen
DiesesVerschlüsselungsverfahrengewährteinehoheDatenschutzstufe.DeriDRAC6verwendetden128-Bit-SSL-Verschlüsselungsstandard,diesicherste
FormderVerschlüsselung,diefürWebbrowserinNordamerikaallgemeinverfügbarist.
DeriDRAC6-WebServerenthälteinvonDellselbstsigniertesdigitalesZertifikat(Server-ID).UmhoheSicherheitüberdasInternetzugewährleisten,ersetzen
Sie das Web Server SSL-Zertifikat,indemSieeineAufforderungandeniDRAC6senden,eineneueZertifikatsignierungsanforderung(CSR)zuerstellen.

Zertifikatsignierungsanforderung (CSR)
Eine CSR ist eine digitale Anforderung eines sicheren Serverzertifikats von einer Zertifizierungsstelle (CA). Sichere Serverzertifikate sind erforderlich zum
SchutzderIdentitäteinesRemote-Systems und damit sichergestellt werden kann, dass mit dem Remote-System ausgetauschte Informationen von anderen
wedergesehennochgeändertwerdenkönnen.UmdieSicherheitfürdenDRACzugewährleistenwirddringendempfohlen,eineCSRzuerstellen,dieCSRan
eine Zertifizierungsstelle zu senden und das von der Zertifizierungsstelle erhaltene Zertifikat hochzuladen.
BeieinerZertifizierungsstellehandeltessichumeinGeschäftsunternehmen,dasinderIT-IndustrieaufGrundseinerhohenStandardsbezüglichder
zuverlässigenSicherheitsüberprüfung,IdentifizierungundweitererwichtigerSicherheitskriterienanerkanntist.BeispielevonCAsschließenThawteund
VeriSignein.NachdemdieCAdieCSRempfangenhat,werdendieinderCSRenthaltenenInformationeneingesehenundüberprüft.WennderBewerberden
SicherheitsstandardsderCAgenügt,wirdfürdenBewerbereinZertifikatausgestellt,dasdenBewerberbeiÜbertragungenüberNetzwerkeoderüberdas
Internet eindeutig identifiziert.
NachdemdieCAdieCSRüberprüftundeinZertifikatgesendethat,mussdasZertifikatzuriDRAC6-Firmwarehochgeladenwerden.DieaufderiDRAC6-
Firmware gespeicherten CSR-InformationenmüssenmitdenimZertifikatenthaltenenInformationenübereinstimmen.

Zugriff auf das SSL-Hauptmenü

1. Erweitern Sie die System-Struktur und klicken Sie auf Remote-Zugriff.

2. Klicken Sie auf das Register Konfiguration und dann auf SSL.
Verwenden Sie das SSL-Hauptmenü (siehe Tabelle21-1), um eine CSR zu erstellen, laden Sie ein bestehendes Serverzertifikat hoch oder zeigen Sie ein
bestehendes Serverzertifikat an. Die CSR-InformationenwerdeninderiDRAC6-Firmware gespeichert. Tabelle21-2 beschreibt die auf der SSL-Seite
verfügbarenSchaltflächen.
Tabelle 21-1.SSL-Hauptmenü
Tabelle 21-2.SSL-Hauptmenüschaltflächen

Zertifikatsignierungsanforderung erstellen

1. WählenSieaufderSeiteSSL-Hauptmenü Zertifikatsignierungsanforderung (CSR) erstellen und klicken Sie auf Weiter.

2. Geben Sie auf der Seite Zertifikatsignierungsanforderung (CSR) erstellenjeweilseinenWertfürdieeinzelnenCSR-Attribute ein.
Tabelle21-3 beschreibt die Optionen der Seite Zertifikatsignierungsanforderung (CSR) erstellen.

Feld

Beschreibung
Zertifikatsignierungsanforderung (CSR)
erstellen
Klicken Sie auf Weiter,umdieSeitezuöffnen,dieIhnenermöglicht,eineCSRzuerstellen,dieaneine
Zertifizierungsstelle gesendet werden kann, um ein sicheres Internet-Zertifikat anzufordern.
Serverzertifikat hochladen
Klicken Sie auf Weiter,umeinvorhandenesZertifikathochzuladen,dasIhrerFirmagehörtundfürdie
ZugriffsteuerungaufdeniDRAC6verwendetwird.

ANMERKUNG: DeriDRAC6akzeptiertlediglichX509-Base-64-kodierte Zertifikate. DER-codierte Zertifikate werden
nichtakzeptiert.DasHochladeneinesneuenZertifikatsersetztdasStandardzertifikat,dasSiemitdemiDRAC6
erhalten haben.
Serverzertifikat anzeigen
Klicken Sie auf Weiter, um ein vorhandenes Serverzertifikat anzuzeigen.

Schaltfläche

Beschreibung
Drucken
Druckt die Seite SSL-Hauptmenü.
Aktualisieren
LädtdieSeiteSSL-Hauptmenü erneut.
Weiter
WechseltzurnächstenSeite.
ANMERKUNG: JedeCSRüberschreibtdievorherigeCSRderFirmware.DamitiDRACIhreCRannimmt,mussdiesignierteCSRinderFirmwaremitdem
vonderZertifizierungsstellezurückgesendetenZertifikatübereinstimmen.