Users Guide

l Permitirqueambossistemasestablezcanunaconexióncifrada
Elprocesodecifradoproporcionaunaltoniveldeproteccióndedatos.EliDRAC6empleaelestándardecifradoSSLde128bits,laformamássegurade
cifradoqueestágeneralmentedisponibleparalosexploradoresdeInternetenNorteamérica.
Demanerapredeterminada,elservidorwebdeliDRAC6tieneuncertificadodigitalSSLautofirmado(identificacióndelservidor)deDell.Paragarantizaruna
alta seguridad en Internet, sustituya el certificado SSL del servidor web con un certificado firmado por una autoridad reconocida de certificados. Para iniciar el
procesodeobtencióndeuncertificadofirmado,sepuedeusarlainterfazwebdeliDRAC6paragenerarunasolicituddefirmadecertificado(CSR)conla
informacióndelaempresa.UstedpodráenviarentonceslaCSRgeneradaaunaautoridaddecertificados(CA)comoVeriSignoThawte.

Solicitud de firma de certificado (CSR)
Una CSR es una solicitud digital a una CA para obtener un certificado de servidor seguro. Los certificados de servidor seguro hacen que los clientes del
servidorconfíenenlaidentidaddelservidoralqueseconectanyquenegocienunasesióncifradaconelservidor.
Unaautoridaddecertificados(oentidademisoradecertificados)esunaentidadcomercialreconocidaenelsectordetecnologíainformáticaporcumplir
estándaresaltosdeanálisisconfiable,identificaciónyotroscriteriosdeseguridadimportantes.EntrelosejemplosdeCAseincluyenThawteyVeriSign.Una
vezquelaCArecibeunasolicitudCSR,revisayverificalainformaciónquecontiene.SielsolicitantecumplelosestándaresdeseguridaddelaCA,estaúltima
emiteuncertificadofirmadopormediosdigitalesqueidentificaalsolicitantedeformaexclusivaparatransaccionesatravésderedesyenInternet.
DespuésdequelaautoridaddecertificadosapruebelaCSRyenvíeelcertificado,cargueelcertificadoenelfirmwaredeliDRAC6.LainformacióndelaCSR
almacenadaenelfirmwaredeliDRAC6debecoincidirconlainformacióncontenidaenelcertificado.

Acceder a SSL mediante interfaz web

1. Haga clic en Acceso remoto® Red/Seguridad.

2. Haga clic en SSLparaabrirlapáginaSSL.
UselapáginadeSSL para realizar alguna de las siguientes acciones:
l Generarunasolicituddefirmadecertificado(CSR)paraenviaraunaCA.LainformacióndelaCSRsealmacenaenelfirmwaredeliDRAC6.
l Cargar un certificado del servidor.
l Ver un certificado del servidor.
La tabla4-12describelasopcionesanterioresdelapáginaSSL.
Tabla 4-12.OpcionesdepáginaSSL


Generacióndeunasolicituddefirmadecertificado

1. EnlapáginaSSL, seleccione Generar solicitud de firma de certificado (CSR) y haga clic en Siguiente.

2. EnlapáginaGenerar solicitud de firma de certificado (CSR), introduzca un valor para cada atributo de la CSR. La tabla4-13 describe los atributos de
la CSR.

3. Haga clic en GenerarparacrearlaCSRydescargarlaensuequipolocal.

4. Paracontinuar,hagaclicenelbotóncorrespondiente.Consultelatabla4-14.

Campo

Descripción
Generar solicitud de firma de
certificado (CSR)
EstaopciónlepermitegenerarunaCSRparaenviaraunaCAparasolicitaruncertificadowebseguro.

NOTA: CadanuevaCSRsobrescribelaCSRanteriorenelfirmware.ParaquelaCAaceptelasolicitudCSRqueustedenvíe,
lasolicitudCSRqueestáenelfirmwaredebecoincidirconelcertificadoquedevuelveestaautoridad.
Cargar certificado de
servidor
Estaopciónlepermitecargaruncertificadoexistentesobreelquesucompañíatengaderechosyqueutilizaparacontrolar
el acceso al iDRAC6.

NOTA: EliDRAC6sóloaceptacertificadoscodificadosconX509,base64.NoaceptacertificadoscodificadosDER.Cargueun
nuevocertificadoparasustituirelcertificadopredeterminadoquerecibióconsuiDRAC6.
Ver el certificado de servidor
Estaopciónlepermiteveruncertificadodeservidorexistente.
NOTA: CadanuevaCSRsobrescribirálosdatosdelaCSRanteriorqueestéguardadaenelfirmware.AntesdequeeliDRACpuedaaceptarsuCSR
firmada, la CSR en el firmware debe coincidir con el certificado que la CA devuelve.