Users Guide

iDRAC の外でプライベートキーを使用して CSR が生成された場合に、iDRAC に証明書をアップロードするには、次の手順を実行します。
1 CSR を既知のルート CA に送信します。CA は CSR に署名し、CSR は有効な証明書になります。
2 リモート racadm sslkeyupload コマンドを使用して、プライベートキーをアップロードします。
3 リモート racadm sslcertupload コマンドを使用して、署名された証明書を iDRAC にアップロードします。
新しい証明書が iDRAC にアップロードされます。iDRAC をリセットするかどうかを確認するメッセージが表示されます。
4 iDRAC をリセットするには、racadm racreset コマンドを実行します。
iDRAC はリセットされ、新しい証明書が適用されます。リセット中は、iDRAC を数分間使用できなくなります。
メモ: 新しい証明書を適用するには iDRAC をリセットする必要があります。iDRAC がリセットされるまで、既存の証明書がアクティブ
になります。
サーバー証明書の表示
現在 iDRAC で使用されている SSL サーバー証明書を表示できます。
関連リンク
SSL サーバー証明書
ウェブインタフェースを使用したサーバー証明書の表示
iDRAC ウェブインタフェースで、概要 > iDRAC 設定 > ネットワーク > SSL と移動します。SSL ページの上部に、現在使用中の SSL サーバー証明書
が表示されます。
RACADM を使用したサーバー証明書の表示
SSL サーバー証明書を表示するには、sslcertview コマンドを使用します。
詳細については、dell.com/idracmanuals にある『iDRAC RACADM コマンドラインインタフェースリファレンスガイド』を参照してください。
カスタム署名証明書のアップロード
カスタム署名証明書をアップロードして SSL 証明書に署名することができます。SHA-2 証明書もサポートされています。
ウェブインタフェースを使用したカスタム署名証明書のアップロード
iDRAC ウェブインタフェースを使用してカスタム署名証明書をアップロードするには、次の手順を実行します。
1 概要 > iDRAC 設定 > ネットワーク > SSL と移動します。
SSL ページが表示されます。
2 カスタム SSL 証明書署名証明書 で、カスタム SSL 証明書署名証明書のアップロード を選択して 次へ をクリックします。
カスタム SSL 証明書署名証明書のアップロード ページが表示されます。
3 参照 をクリックして、カスタム SSL 証明書署名証明書ファイルを選択します。
Public-Key Cryptography Standards #12（PKCS #12）準拠の証明書のみがサポートされます。
4 証明書がパスワードで保護されている場合は、PKCS#12 パスワード フィールドにパスワードを入力します。
5 適用 をクリックします。
証明書が iDRAC にアップロードされます。
106
iDRAC の設定