Users Guide
Uneautoritédecertificationestuneentitécommercialereconnuedansl'industriedel'informatiquepoursescritèresélevésenmatièred'analyseet
d'identificationfiablesetd'autrescritèresdesécuritéimportants.ThawteetVeriSignsontdesexemplesd'AC.Unefoisquel'ACreçoituneRSC,ellelacontrôle
etvérifielesinformationsqu'ellecontient.Silepostulantremplitlesnormesdesécuritédel'AC,cettedernièreémetuncertificatsignénumériquementqui
identifiedemanièreexclusivelepostulantpourlestransactionseffectuéessurdesréseauxetsurInternet.
Unefoisquel'ACapprouvelaRSCetenvoielecertificat,téléversezcederniersurlemicrologicieliDRAC6.LesinformationsdelaRSCstockéssurlemicrologiciel
iDRAC6 doivent correspondre aux informations contenues dans le certificat.
AccèsàSSLvial'interfaceWeb
1. Cliquez sur ParamètresiDRAC® Réseau/Sécurité.
2. Cliquez sur SSL pour ouvrir la page SSL.
Utilisez la page SSL poureffectuerl'unedesoptionssuivantes:
l Générerunerequêtedesignaturedecertificat(RSC)àenvoyeràuneAC.LesinformationsdelaRSCsontstockéesdanslemicrologicieliDRAC6.
l Téléverseruncertificatdeserveur.
l Afficher un certificat de serveur.
Le Tableau4-10décritlesoptionsdelapageSSL ci-dessus.
Tableau 4-10. Options de la page SSL
Générationd'unerequêtedesignaturedecertificat
1. ÀlapageSSL,sélectionnezGénérerunerequêtedesignaturedecertificat(RSC), puis cliquez sur Suivant.
2. Sur la page Générerunerequêtedesignaturedecertificat(RSC), saisissez une valeur pour chaque attribut de la RSC. Le Tableau4-11décritles
attributs de la RSC.
3. Cliquez sur GénérerpourcréerlaRSC,letéléchargersurvotreordinateurlocaletl'enregistrersurunrépertoirespécifié.
4. Cliquez sur Retourner au menu principal SSL pourretourneràlapageSSL.
Tableau 4-11.Générerdesattributsderequêtedesignaturedecertificat(RSC)
Champ
Description
Générerunerequêtede
signature de certificat (RSC)
CetteoptionvouspermetdegénéreruneRSCàenvoyeràuneACpourdemanderuncertificatWebsécurisé.
REMARQUE : chaquenouvelleRSCsupplantecellequisetrouvedéjàsurlemicrologiciel.LaRSCprésentedansle
micrologicieldoitcorrespondreaucertificatrenvoyéparl'autoritédecertification.
Téléverseruncertificatde
serveur
Cetteoptionvouspermetdetéléverseruncertificatexistantappartenantàvotresociétéetquiestutilisépourcontrôler
l'accèsàiDRAC6.
REMARQUE : iDRAC6accepteuniquementlescertificatsX509encodésenbase64.LescertificatsencodésDERnesontpas
acceptés.TéléversezunnouveaucertificatpourremplacerlecertificatpardéfautquevousavezreçuavecvotreiDRAC6.
Afficher le certificat de
serveur
Cette option vous permet d'afficher un certificat de serveur existant.
Champ
Description
Nom commun
Nomexactàcertifier(normalement,lenomdedomained'iDRAC,parexemple,sociétéxyz.com).Lescaractèresalphanumériques,les
tiretsetlespointssontvalides.
Nom de
l'organisation
Nomassociéàcetteorganisation(parexemple,EntrepriseXYZ).Lescaractèresalphanumériques,lestiretsetlespointssontvalides.
Service de
l'organisation
Nomassociéàunedivisionopérationnelle,commeundépartement(parexemple,Informatique).Lescaractèresalphanumériques,les
tiretsetlespointssontvalides.
Ville
Villeouautrelieuoùsetrouvel'entitéàcertifier(parexemple,RoundRock).Lescaractèresalphanumériques,lestiretsetlespoints
sont valides.
Nomdel'état
Étatouprovinceoùsetrouvel'entitéquifaitlademandedecertification(parexemple,Texas).Lescaractèresalphanumériques,les
tiretsetlespointssontvalides.N'utilisezpasd'abréviations.