Generación de CSR mediante RACADM
Para generar una CSR, utilice los objetos del grupo cfgRacSecurityData para especificar los valores y utilice el
comando sslcsrgen para generar la CSR. Para obtener más información, consulte
Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos de RACADM para iDRAC7 y CMC)
disponible en dell.com/support/manuals.
Carga del certificado del servidor
Después de generar una CSR, puede cargar el certificado del servidor SSL firmado al firmware del CMC. El CMC se
restablece una vez que se carga el certificado. El CMC solo acepta certificados de servidor web codificado con X509,
Base 64.
PRECAUCIÓN: Durante el proceso de carga del certificado, el CMC no está disponible.
Carga del certificado del servidor mediante la interfaz web del CMC
Para cargar un certificado de servidor mediante la interfaz web del CMC:
1.
En el árbol del sistema, vaya a Descripción general del chasis y haga clic en Red → SSL. Aparecerá Menú
principal de SSL.
2.
Seleccione la opción Cargar certificado de servidor según CSR generada y haga clic en Siguiente.
3.
Haga clic en Elegir archivo y especifique el archivo del certificado.
4.
Haga clic en Aplicar. Si el certificado no es válido, se mostrará un mensaje de error.
NOTA: El valor Ruta de acceso del archivo muestra la ruta de acceso relativa del archivo de certificado que
se desea cargar. Debe escribir la ruta de acceso absoluta del archivo, lo que incluye la ruta de acceso
completa y el nombre y la extensión completos del archivo.
Carga del certificado del servidor mediante RACADM
Para cargar el certificado de servidor SSL, utilice el comando sslcertupload. Para obtener más información,
RACADM Command Line Reference Guide for iDRAC7 and CMC (Guía de referencia de la línea de comandos
consulte
RACADM para iDRAC7 y CMC) disponible en dell.com/support/manuals.
Carga de clave y certificado de Web Server
Es posible cargar una clave de Web Server y un certificado de servidor para la clave de Web Server. La autoridad de
certificados (CA) emite el certificado de servidor.
El certificado de Web Server es un componente esencial que se utiliza en proceso de cifrado SSL. Se autentifica en un
cliente habilitado con SSL y permite que el cliente se autentifique en el servidor, con lo que ambos sistemas pueden
establecer una conexión cifrada.
NOTA: Para cargar una clave de Web Server y un certificado de servidor, es necesario contar con privilegios de
Administrador de configuración del chasis.
Carga de clave y certificado de Web Server mediante la interfaz web del CMC
Para cargar una clave y un certificado de Web Server mediante la interfaz web del CMC:
1.
En el árbol del sistema, vaya a Descripción general del chasis y haga clic en Red → SSL. Aparecerá Menú
principal de SSL.
2.
Seleccione la opción Cargar clave y certificado de Web Server y haga clic en Siguiente.
3.
Haga clic en Elegir archivo para especificar el archivo de clave privada y el archivo de certificado.
92
RACADM Command Line