Users Guide
informacióndelaempresa.SepuedeentoncesenviarlaCSRgeneradaaunaautoridaddecertificación(CA)comoVeriSignoThawte.
Solicitud de firma de certificado (CSR)
Una CSR es una solicitud digital a una CA para obtener un certificado de servidor seguro. Los certificados de servidor seguro hacen que los clientes del
servidorconfíenenlaidentidaddelservidoralqueseconectanyquenegocienunasesióncifradaconelservidor.
Unaautoridaddecertificación(oentidademisoradecertificados)esunaentidadcomercialreconocidaenelsectordetecnologíainformáticaporcumplir
estándaresaltosdeanálisisconfiable,identificaciónyotrosimportantescriteriosdeseguridad.Entrelosejemplosdeautoridadesdecertificadosseincluyen
ThawteyVeriSign.UnavezquelaautoridaddecertificaciónrecibeunasolicitudCSR,revisayverificalainformaciónquecontiene.Sielsolicitantecumplelos
estándaresdeseguridaddelaCA,estaúltimaemiteuncertificadofirmadopormediosdigitalesqueidentificaalsolicitantedeformaexclusivapara
transaccionesatravésderedesyenInternet.
DespuésdequelaautoridaddecertificaciónapruebelaCSRyenvíeelcertificado,cargueelcertificadoenelfirmwaredeliDRAC6.LainformacióndelaCSR
almacenadaenelfirmwaredeliDRAC6debecoincidirconlainformacióncontenidaenelcertificado.
Acceso a SSL mediante interfaz web
1. Haga clic en ConfiguracióndeliDRAC® Red/Seguridad.
2. Haga clic en SSLparaabrirlapáginaSSL.
UselapáginadeSSL para realizar alguna de las opciones siguientes:
l Generarunasolicituddefirmadecertificado(CSR)paraenviaraunaCA.LainformacióndelaCSRsealmacenaenelfirmwaredeliDRAC6.
l Cargar un certificado del servidor.
l Ver un certificado del servidor.
La tabla4-10describelasopcionesanterioresdelapáginaSSL.
Tabla 4-10.OpcionesdelapáginaSSL
Generacióndeunasolicituddefirmadecertificado
1. EnlapáginaSSL, seleccione Generar solicitud de firma de certificado (CSR) y haga clic en Siguiente.
2. EnlapáginaGenerar solicitud de firma de certificado (CSR), introduzca un valor para cada atributo de la CSR. La tabla4-11 describe los atributos de
la CSR.
3. Haga clic en GenerarparacrearlaCSRydescargarlaensuequipolocalyguardarlaenundirectorioespecífico.
4. Haga clic en VolveralmenúprincipaldeSSLparavolveralapáginadeSSL.
Tabla 4-11.Atributosparagenerarsolicituddefirmadecertificado(CSR)
Campo
Descripción
Generar solicitud de firma de
certificado (CSR)
EstaopciónlepermitegenerarunaCSRparaenviaraunaCAysolicitaruncertificadodewebsegura.
NOTA: Cada nueva CSR sobrescribe la CSR anterior en el firmware. La CSR en el firmware debe coincidir con el certificado
querecibiódelaautoridaddecertificados.
Cargar certificado de servidor
Estaopciónlepermitecargaruncertificadoexistentesobreelquesucompañíatengaderechosyqueutilizaparacontrolar
el acceso al iDRAC6.
NOTA: EliDRAC6sóloaceptacertificadoscodificadosconX509,base64.NoaceptacertificadoscodificadosDER.Cargueun
nuevocertificadoparasustituirelcertificadopredeterminadoquerecibióconsuiDRAC6.
Ver el certificado de servidor
Estaopciónlepermiteveruncertificadodeservidorexistente.
Campo
Descripción
Nombrecomún
El nombre exacto que se certifica (por lo general, el nombre de dominio del iDRAC, por ejemplo, empresaxyz.com).Sonválidoslos
caracteresalfanuméricos,guionesypuntos.