Users Guide
新規の証明書署名要求の生成 ページが表示されます。
2.
各
CSR
属性の値を入力します。
詳細については、『iDRAC オンラインヘルプ』を参照してください。
3. Generate(生成)をクリックします。
新しい CSR が生成されます。これを管理ステーションに保存します。
RACADM を使用した CSR の生成
RACADM を使用して CSR を生成するには、cfgRacSecurity グループ内のオブジェクトを config コマンドで
使用するか、iDRAC.Security グループ内のオブジェクトを set コマンドで使用してから、sslcsrgen コマンド
を使用して CSR を生成します。詳細については、dell.com/support/manuals にある『iDRAC8 RACADM コ
マンドラインインタフェースリファレンスガイド』を参照してください。
サーバー証明書のアップロード
CSR の生成後、署名済み SSL サーバー証明書を iDRAC ファームウェアにアップロードできます。証明書を
適用するには、iDRAC をリセットする必要があります。iDRAC は、X509 の Base-64 エンコードされたウェ
ブサーバー証明書のみを受け入れます。
SHA-2 証明書もサポートされています。
注意: リセット中は、iDRAC が数分間使用できなくなります。
関連リンク
SSL サーバー証明書
ウェブインタフェースを使用したサーバー証明書のアップロード
SSL サーバー証明書をアップロードするには、次の手順を実行します。
1. iDRAC ウェブインタフェースで、概要 → iDRAC 設定 → ネットワーク → SSL と移動し、サーバー証明
書のアップロード を選択して 次へ をクリックします。
証明書アップロード ページが表示されます。
2. ファイルパス で 参照 をクリックして、管理ステーションの証明書を選択します。
3. 適用 をクリックします。
SSL サーバー証明書が iDRAC にアップロードされます。
4. iDRAC をすぐに、または後でリセットするかどうかを尋ねるポップアップメッセージが表示されます。
必要に応じて、iDRAC をリセット または iDRAC を後でリセット をクリックします。
iDRAC はリセットされ、新しい証明書が適用されます。リセット中は、iDRAC を数分間使用できなくな
ります。
メモ: 新しい証明書を適用するには iDRAC をリセットする必要があります。iDRAC がリセットさ
れるまで、既存の証明書がアクティブになります。
RACADM を使用したサーバー証明書のアップロード
SSL サーバー証明書をアップロードするには、sslcertupload コマンドを使用します。詳細については、
dell.com/support/manuals にある『iDRAC 向け RACADM コマンドラインリファレンスガイド』を参照し
てください。
105