Users Guide

7. 設定を有効にするために、ブラウザを閉じてから再起動します。
ブラウザキャッシュのクリア
仮想コンソールの操作中に問題（範囲外エラーや同期問題など）が発生した場合は、ブラウザのキャッシュをクリアして、システ
ムに格納されている可能性のある古いバージョンのビューアを削除してから再試行してください。
メモ: ブラウザのキャッシュをクリアするには、管理者権限が必要です。
古い Java バージョンのクリア
Windows または Linux で古いバージョンの Java ビューアをクリアするには、次の手順に従います。
1. コマンドプロンプトで、javaws-viewer または javaws-uninstall を実行します。
［Java キャッシュ］ ビューアが表示されます。
2. iDRAC 仮想コンソールクライアント という項目を削除します。
管理ステーションへの CA 証明書のインポート
仮想コンソールまたは仮想メディアの起動時には、証明書の検証を求めるプロンプトが表示されます。カスタムウェブサーバ証明
書がある場合は、Java または ActiveX の信頼済み証明書ストアに CA 証書をインポートすることによって、これらのプロンプトが
表示されないようにすることができます。
Java の信頼済み証明書ストアへの CA 証明書のインポート
Java の信頼済み証明書ストアに CA 証明書をインポートするには、次の手順を実行します。
1. ［Java コントロールパネル］ を起動します。
2. ［セキュリティ］ タブをクリックしてから、［証明書］ をクリックします。
［証明書］ ダイアログボックスが表示されます。
3. 証明書タイプのドロップダウンメニューで、［信頼済み証明書］ を選択します。
4. ［インポート］ をクリックして参照し、CA 証明書（Base64 エンコード形式）を選択してから ［開く］ をクリックします。
選択した証明書が、Java Web Start の信頼済み証明書ストアにインポートされます。
5. ［閉じる］ をクリックして、［OK］ をクリックします。［Java Control Panel（Java コントロールパネル）］ ウィンドウが閉じま
す。
ActiveX の信頼済み証明書ストアへの CA 証明書のインポート
Secure Hash Algorithm（SHA）を使用して証明書にハッシュを作成するには、OpenSSL コマンドラインツールを使用する必要があ
ります。OpenSSL ツール 1.0.X 以降では、デフォルトで SHA を使用しているため、これを使用することを推奨します。CA 証明書
は、Base64 でエンコードされた PEM フォーマットである必要があります。これは、各 CA 証明書をインポートするワンタイムプロ
セスです。
CA 証明書を ActiveX の信頼済み証明書ストアへインポートするには、次の手順を実行します。
1. OpenSSL コマンドプロンプトを開きます。
2. コマンド openssl x509 -in (name of CA cert) -noout -hash を使用して、管理ステーションで現在使用中の CA 証
明書で 8 バイトのハッシュを実行します。
出力ファイルが生成されます。たとえば、CA 証明書ファイルの名前が cacert.pem である場合は、コマンドは次のようになり
ます。
openssl x509 –in cacert.pem –noout –hash
「431db322」に類似した出力が生成されます。
3. CA ファイルの名前を出力ファイルの名前に変更し、「.0」という拡張子を付けます。たとえば、431db322.0 とします。
4. 名前を変更した CA 証明書をホームディレクトリにコピーします。例えば、C:¥Documents and Settings¥<ユーザー> ディレク
トリです。
管理下システムのセットアップ 65