Users Guide

• すべてのドメインコントローラで認証するために、iDRAC が接続するすべてのドメインコントローラでセキュアソケットレイヤ（SSL）を有効化済

み。

関連するリンク

各ドメインコントローラの SSL 証明書のインストール

ドメインコントローラのルート CA 証明書の iDRAC へのエクスポート

iDRAC ファームウェアの SSL 証明書のインポート

各ドメインコントローラの SSL 証明書のインストール

各コントローラに SSL 証明書をインストールするには、次の手順を実行します。

1. 開始 → 管理ツール → ドメインセキュリティポリシーの順にクリックします。

2. 公開キーのポリシーフォルダを展開し、自動証明書要求の設定を右クリックして自動証明書要求をクリックします。

自動証明書要求セットアップウィザードが表示されます。

3. 次へをクリックして、ドメインコントローラを選択します。

4. 次へ、終了の順にクリックします。SSL 証明書がインストールされます。

ドメインコントローラのルート CA 証明書の iDRAC へのエクスポート

メモ: Windows 2000 が実行されるシステムの場合、またはスタンドアロン CA を使用している場合の手順は、次の手順とは異なる可

能性があります。

ドメインコントローラのルート CA 証明書を iDRAC にエクスポートするには、次の手順を実行します。

1. Microsoft Enterprise CA サービスを実行しているドメインコントローラを見つけます。

2. スタート → ファイル名を指定して実行をクリックします。

3. mmc と入力して OK をクリックします。

4. コンソール 1（MMC）ウィンドウで、ファイル（Windows 2000 システムではコンソール）をクリックし、スナップインの追加 / 削除を選択

します。

5. スナップインの追加と削除ウィンドウで追加をクリックします。

6. スタンドアロンスナップインウィンドウで証明書を選択して追加をクリックします。

7. コンピュータを選択して次へをクリックします。

8. ローカルコンピュータを選択し、終了をクリックして OK をクリックします。

9. コンソール 1 ウィンドウで、証明書個人用証明書フォルダと移動します。

10. ルート CA 証明書を見つけて右クリックし、すべてのタスクを選択してエクスポート... をクリックします。

11. 証明書のエクスポートウィザードで次へを選択し、いいえ、秘密キーはエクスポートしませんを選択します。

12. 次へをクリックし、フォーマットとして Base-64 エンコード X.509（.cer）を選択します。

134