Users Guide

l Permettreauxdeuxsystèmesd'établiruneconnexioncryptée
Leprocessusdecryptagefournitunhautniveaudeprotectiondedonnées.iDRAC6appliquelanormedecryptageSSLà128bits,laformelaplussécuriséede
cryptagegénéralementdisponiblepourlesnavigateursInternetenAmériqueduNord.
LeserveurWebiDRAC6disposed'uncertificatnumériqueSSLautosignéDell(référenceserveur)pardéfaut.Pourgarantirunniveaudesécuritéélevésur
Internet,remplacezlecertificatSSLduserveurWebparuncertificatsignéparuneautoritédecertificationconnue.Pourlancerleprocessusd'obtentiond'un
certificatsigné,vouspouvezutiliserl'interfaceWebiDRAC6pourgénérerunerequêtedesignaturedecertificat(RSC)aveclesinformationsdevotresociété.
VouspouvezensuiteenvoyerlaRSCgénéréeàuneautoritédecertification(AC)tellequeVeriSignouThawte.

Requêtedesignaturedecertificat(RSC)
UneRSCestunerequêtenumériqueenvoyéeàuneACenvued'obteniruncertificatdeserveursécurisé.Lescertificatsdeserveursécuriséspermettentaux
clientsduserveurdefaireconfianceàl'identitéduserveurauquelilssesontconnectésetdenégocierunesessioncryptéeavecleserveur.
Uneautoritédecertificationestuneentitécommercialereconnuedansl'industriedel'informatiquepoursescritèresélevésenmatièred'analyseet
d'identificationfiablesetd'autrescritèresdesécuritéimportants.ThawteetVeriSignsontdesexemplesd'AC.Unefoisquel'ACreçoituneRSC,ellelacontrôle
etvérifielesinformationsqu'ellecontient.Silepostulantremplitlesnormesdesécuritédel'AC,cettedernièreémetuncertificatsignénumériquementqui
identifiedemanièreexclusivelepostulantpourlestransactionseffectuéessurdesréseauxetsurInternet.
Unefoisquel'ACapprouvelaRSCetenvoielecertificat,téléversezcederniersurlemicrologicieliDRAC6.LesinformationsdelaRSCstockéessurle
micrologiciel iDRAC6 doivent correspondre aux informations du certificat.

AccèsàSSLvial'interfaceWeb

1. Cliquez sur Accèsàdistance® Réseau/Sécurité.

2. Cliquez sur SSL pour ouvrir la page SSL.
Utilisez la page SSL poureffectuerl'unedesoptionssuivantes:
l Générerunerequêtedesignaturedecertificat(RSC)àenvoyeràuneAC.LesinformationsdelaRSCsontstockéesdanslemicrologicieliDRAC6.
l Téléverseruncertificatdeserveur.
l Afficher un certificat de serveur.
Le tableau4-12décritlesoptionsdelapageSSL ci-dessus.
Tableau 4-12.OptionsdelapageSSL


Générationd'unerequêtedesignaturedecertificat

1. ÀlapageSSL,sélectionnezGénérerunerequêtedesignaturedecertificat(RSC), puis cliquez sur Suivant.

2. Sur la page Générerunerequêtedesignaturedecertificat(RSC), saisissez une valeur pour chaque attribut de la RSC. Le tableau4-13décritles
attributs de la RSC.

3. Cliquez sur GénérerpourcréerlaRSCetlatéléchargersurvotreordinateurlocal.

4. Cliquezsurleboutonappropriépourcontinuer.Consultezletableau4-14.

Champ

Description
Générerunerequêtede
signature de certificat (RSC)
CetteoptionvouspermetdegénéreruneRSCàenvoyeràuneACpourdemanderuncertificatWebsécurisé.

REMARQUE:ChaquenouvelleRSCsupplantecellequisetrouvedéjàsurlemicrologiciel.Pourqu'uneACacceptevotre
RSC,laRSCdumicrologicieldoitcorrespondreaucertificatrenvoyéparl'AC.
Téléverserlecertificatde
serveur
Cetteoptionvouspermetdetéléverseruncertificatexistantappartenantàvotresociétéetquiestutilisépourcontrôler
l'accèsàiDRAC6.

REMARQUE:iDRAC6accepteuniquementlescertificatsX509encodésenbase64.LescertificatsencodésDERnesontpas
acceptés.TéléversezunnouveaucertificatpourremplacerlecertificatpardéfautquevousavezreçuavecvotreiDRAC6.
Afficher le certificat de
serveur
Cette option vous permet d'afficher un certificat de serveur existant.
REMARQUE:ChaquenouvelleRSCremplacelesdonnéesdeRSCprécédentesstockéessurlemicrologiciel.Avantqu'iDRACnepuisseacceptervotre
RSCsignée,laRSCfigurantdanslemicrologicieldoitcorrespondreaucertificatrenvoyéparl'AC.