Users Guide

l Permitirqueambossistemasestablezcanunaconexióncifrada
Elprocesodecifradoproporcionaunaltoniveldeproteccióndedatos.EliDRAC6empleaelestándardecifradoSSLde128bits,laformamássegurade
cifradodisponibleengeneralparalosexploradoresdeInternetenNorteamérica.
Demanerapredeterminada,elservidorwebdeliDRAC6tieneuncertificadodigitalSSLautofirmado(identificacióndelservidor)deDell.Paragarantizaralta
seguridadenInternet,sustituyaelcertificadoSSLdelservidorwebconuncertificadofirmadoporunaautoridaddecertificaciónreconocida.Parainiciarel
procesodeobtencióndeuncertificadofirmado,sepuedeusarlainterfazwebdeliDRAC6paragenerarunasolicituddefirmadecertificado(CSR)conla
informacióndelaempresa.SepuedeentoncesenviarlaCSRgeneradaaunaautoridaddecertificación(CA)comoVeriSignoThawte.

Solicitud de firma de certificado (CSR)
Una CSR es una solicitud digital a una CA para obtener un certificado de servidor seguro. Los certificados de servidor seguro hacen que los clientes del
servidorconfíenenlaidentidaddelservidoralqueseconectanyquenegocienunasesióncifradaconelservidor.
Unaautoridaddecertificación(oentidademisoradecertificados)esunaentidadcomercialreconocidaenelsectordetecnologíainformáticaporcumplir
estándaresaltosdeanálisisconfiable,identificaciónyotrosimportantescriteriosdeseguridad.EntrelosejemplosdeCAseincluyenThawteyVeriSign.Una
vezquelaautoridaddecertificaciónrecibeunasolicitudCSR,revisayverificalainformaciónquecontiene.Sielsolicitantecumplelosestándaresdeseguridad
delaCA,estaúltimaemiteuncertificadofirmadopormediosdigitalesqueidentificaalsolicitantedeformaexclusivaparatransaccionesatravésderedesyen
Internet.
DespuésdequelaautoridaddecertificaciónapruebelaCSRyenvíeelcertificado,cargueelcertificadoenelfirmwaredeliDRAC6.LainformacióndelaCSR
almacenadaenelfirmwaredeliDRAC6debecoincidirconlainformacióncontenidaenelcertificado.

Acceso a SSL mediante interfaz web

1. Haga clic en Acceso remoto® Red/Seguridad.

2. Haga clic en SSLparaabrirlapáginaSSL.
UselapáginadeSSL para realizar alguna de las opciones siguientes:
l Generarunasolicituddefirmadecertificado(CSR)paraenviaraunaCA.LainformacióndelaCSRsealmacenaenelfirmwaredeliDRAC6.
l Cargar un certificado del servidor.
l Ver un certificado del servidor.
La Tabla 4-12describelasopcionesanterioresdelapáginaSSL.
Tabla 4-12.OpcionesdelapáginaSSL

Generacióndeunasolicituddefirmadecertificado

1. EnlapáginaSSL, seleccione Generar solicitud de firma de certificado (CSR) y haga clic en Siguiente.

2. EnlapáginaGenerar solicitud de firma de certificado (CSR), introduzca un valor para cada atributo de la CSR. La Tabla 4-13 describe los atributos de
la CSR.

3. Haga clic en GenerarparacrearlaCSRydescargarlaensuequipolocal.

4. Paracontinuar,hagaclicenelbotóncorrespondiente.ConsultelaTabla 4-14.

Campo

Descripción
Generar solicitud de firma de
certificado (CSR)
EstaopciónlepermitegenerarunaCSRparaenviaraunaCAysolicitaruncertificadodewebsegura.

NOTA: CadanuevaCSRsobrescribelaCSRanteriorenelfirmware.Paraquelaautoridaddecertificaciónaceptesusolicitud
CSR,lasolicitudCSRqueestáenelfirmwaredebecoincidirconelcertificadoquedevuelvelaCA.
Cargar certificado de
servidor
Estaopciónlepermitecargaruncertificadoexistentesobreelquesucompañíatengaderechosyqueutilizaparacontrolar
el acceso al iDRAC6.

NOTA: EliDRAC6sóloaceptacertificadoscodificadosconX509,base64.NoaceptacertificadoscodificadosDER.Cargueun
nuevocertificadoparasustituirelcertificadopredeterminadoquerecibióconsuiDRAC6.
Ver el certificado de servidor
Estaopciónlepermiteveruncertificadodeservidorexistente.
NOTA: CadanuevaCSRsobrescribelosdatosdelaCSRanteriorqueestéguardadaenelfirmware.AntesdequeeliDRACpuedaaceptarsuCSR
firmada, la CSR en el firmware debe coincidir con el certificado que la CA devuelve.