Users Guide

Ceprocessusdecryptagefournitunhautniveaudeprotectiondedonnées.iDRAC6appliquelanormedecryptageSSLà128bits,laformelaplussécurisée
decryptagegénéralementdisponiblepourlesnavigateursInternetenAmériqueduNord.
LeserveurWebd'iDRAC6inclutuncertificatnumériqueSSLDellauto-signé(référenceserveur).PourassurerunehautesécuritésurInternet:

1. RemplacezlecertificatSSLduserveurWebavecuncertificatvalidedepuisuncertificatd'autoritédecertification.

2. GénérezuneRequêtedesignaturedecertificat(RSC)ensoumettantunerequêteàl'iDRAC6.

3. FournissezlaRSCaucertificatd'autoritédecertificationafind'obteniruncertificatvalide.

Requêtedesignaturedecertificat(RSC)
UneRSCestunerequêtenumériqueadresséeàuneautoritédecertification(AC)pouruncertificatdeserveursécurisé.Lescertificatsdeserveursécurisé
protègentl'identitéd'unsystèmedistantetassurentquelesinformationséchangéesaveclesystèmedistantnepeuventêtreniaffichées,nimodifiéespar
d'autres.PourassurerlasécuritédevotreDRAC,ilestvivementrecommandédegénéreruneRSC,del'envoyeràuneACetdetéléverserlecertificatrenvoyé
par l'AC.
UneACestuneentitécommercialereconnuedansl'industrieinformatiquecommerépondantàdesnormesélevéesdefiltrageetd'identificationfiables,ainsi
qu'àd'autrescritèresdesécuritéimportants.ThawteetVeriSignsontdesexemplesd'AC.Unefoisquel'ACareçuvotreRSC,elleexamineetvérifieles
informationscontenuesdanslaRSC.Siledemandeursatisfaitauxnormesdesécuritédel'autoritédecertification,celle-ciluiémetuncertificatquiidentifiele
demandeurdemanièreuniquepourlestransactionsréseauetInternet.
Unefoisquel'ACapprouvelaRSCetvousenvoieuncertificat,vousdevezletéléverserverslemicrologicieliDRAC6.LesinformationsdelaRSCstockéssurle
micrologiciel iDRAC6 doivent correspondre aux informations contenues dans le certificat.

AccèsaumenuprincipalSSL

1. Développezl'arborescenceSystème, puis cliquez sur ParamètresiDRAC.

2. Cliquez sur l'onglet Réseau/Sécurité, puis sur SSL.
Utilisez la page Menu principal SSL (voir le Tableau22-1)pourgénéreruneRSC,téléverseruncertificatdeserveurexistantouafficheruncertificatdeserveur
existant.LesinformationsdelaRSCsontstockéesdanslemicrologicieliDRAC6.PourdesinformationssurlesboutonsdisponiblessurlapageSSL, voir l'Aide
en ligne iDRAC6.

Tableau 22-1.MenuprincipalSSL

Générationd'unerequêtedesignaturedecertificat

1. Sur la page Menu principal SSL,sélectionnezGénérerunerequêtedesignaturedecertificat(RSC) et cliquez sur Suivant.

2. Sur la page Générerunerequêtedesignaturedecertificat(RSC), tapez une valeur pour chaque attribut RSC.
Le Tableau22-2décritlesoptionsdelapageGénérerunerequêtedesignaturedecertificat(RSC).

3. Cliquez sur Générer pour ouvrir ou enregistrer la RSC.

4. CliquezsurleboutonappropriédelapageGénérerunerequêtedesignaturedecertificat(RSC) pour continuer. Pour des informations
supplémentairessurlesboutonsdisponiblesdelapageRequêtedesignaturedecertificat(RSC), voir l'Aide en ligne iDRAC6.

Champ

Description
Générerunerequêtede
signature de certificat (RSC)
Cliquez sur SuivantpourouvrirlapagequivouspermetdegénéreruneRSCàenvoyeràuneACpourdemanderun
certificatWebsécurisé.
Téléverseruncertificatde
serveur
Cliquez sur Suivantpourtéléverseruncertificatexistantquiappartientàvotresociétéetqu'elleutilisepourcontrôler
l'accèsàiDRAC6.

REMARQUE : iDRAC6accepteuniquementlescertificatsX509encodésenbase64.LescertificatsencodésDERnesontpas
acceptés.TéléversezunnouveaucertificatpourremplacerlecertificatpardéfautquevousavezreçuavecvotreiDRAC6.
Afficher le certificat de
serveur
Cliquez sur Suivant pour afficher un certificat de serveur existant.
REMARQUE : chaqueRSCécraselaRSCquisetrouvedéjàdanslemicrologiciel.Avantqu'iDRACacceptevotrecertificatsigné,laRSCdumicrologicieldoit
correspondreaucertificatrenvoyéparlaCA.