Users Guide

iDRAC ウェブサーバの SSL 証明書は、証明書署名要求（CSR）の生成時における共通名（CN）の左端部分の一部として、アスタリ
スク文字（*）をサポートします。例えば、*.qa.com や *.company.qa.com のように表記することができます。これは、ワイルドカ
ード証明書と呼ばれます。ワイルドカード CSR が iDRAC 外で生成された場合でも、1 つの署名済みワイルドカード SSL 証明書を複
数の iDRAC にアップロードすることが可能であり、すべての iDRAC はサポート対象ブラウザによって信頼されます。ワイルドカー
ド証明書に対応しているサポート対象ブラウザを使用して iDRAC ウェブインタフェースに接続している間は、iDRAC はブラウザか
ら信頼されます。ビューアの起動中であっても、iDRAC はビューアのクライアントにより信頼されます。
関連概念
新しい証明書署名要求の生成 、p. 95
サーバー証明書のアップロード 、p. 96
サーバー証明書の表示 、p. 96
カスタム署名証明書のアップロード 、p. 97
カスタム SSL 証明書署名証明書のダウンロード 、p. 97
カスタム SSL 証明書署名証明書の削除 、p. 98
新しい証明書署名要求の生成
CSR は、認証局（CA）への SSL サーバー証明書のデジタル要求です。SSL サーバー証明書は、サーバーのクライアントがサーバーの
ID を信頼し、サーバーとの暗号化セッションのネゴシエーションをできるようにします。
CA が CSR を受け取ると、CA は CSR に含まれる情報を確認し、検証します。申請者が CA のセキュリティ標準を満たす場合、CA
はデジタル署名付きの SSL サーバー証明書を発行します。この証明書は、申請者のサーバーが管理ステーションで実行されているブ
ラウザと SSL 接続を確立するときに、そのサーバーを固有識別します。
CA が CSR を承認し、SSL サーバー証明書を発行した後は、その証明書を iDRAC にアップロードできます。iDRAC ファームウェア
に保存されている、CSR の生成に使用された情報は、SSL サーバー証明書に含まれる情報と一致する必要があります。つまり、こ
の証明書は、iDRAC によって作成された CSR を使用して生成されている必要があります。
関連概念
SSL サーバー証明書 、p. 94
ウェブインタフェースを使用した CSR の生成
新規の CSR を生成するには、次の手順を実行します。
メモ: 新規の CSR はそれぞれ、ファームウェアに保存された以前の CSR データを上書きします。CSR 内の情報は、SSL サーバ
ー証明書内の情報に一致する必要があります。そうでない場合、iDRAC は証明書を受け入れません。
1. iDRAC ウェブインタフェースで、［概要］ > ［ iDRAC 設定］ > ［ ネットワーク］ > ［ SSL］ と移動し、［証明書署名要求
（CSR）の生成］ を選択して ［次へ］ をクリックします。
［新規の証明書署名要求の生成］ ページが表示されます。
2. 各 CSR 属性の値を入力します。
詳細については、『iDRAC オンラインヘルプ』を参照してください。
3. ［生成］ をクリックします。
新しい CSR が生成されます。これを管理ステーションに保存します。
RACADM を使用した CSR の生成
RACADM を使用して CSR を生成するには、iDRAC.Security グループのオブジェクトで set コマンドを使用して、次に
sslcsrgen コマンドを使用します。
詳細については、dell.com/idracmanuals にある『iDRAC RACADM
コマンドラインインタフェ ー スリファレンスガイド 』を参照して
ください。
iDRAC の設定 95