Table des Matières
Publicité
L'Assistant Demande automatique de certificat s'affiche.
3.
Cliquez sur Suivant et sélectionnez Contrôleur de domaine.
4.
Cliquez sur Suivant et sur Terminer. Le certificat SSL est installé.
Exportation du certificat d'autorité de certification (CA) du contrôleur de domaine vers iDRAC7
REMARQUE: Si votre système fonctionne sous Windows 2000 ou que vous utilisez une autorité de certification
autonome, les étapes suivantes peuvent être différentes.
Pour exporter le certificat CA racine du contrôleur de domaine vers iDRAC7 :
1.
Localisez le contrôleur de domaine qui exécute le service CA d'entreprise Microsoft.
2.
Cliquez sur Démarrer → Exécuter.
3.
Tapez mmc et cliquez sur OK.
4.
Dans la fenêtre Console 1 (MMC), cliquez sur Fichier (ou sur Console pour les systèmes Windows 2000) et
sélectionnez Ajouter/Supprimer un snap-in.
5.
Dans la fenêtre Ajouter/Supprimer un snap-in, cliquez sur Ajouter.
6.
Dans la fenêtre Snap-in autonome, sélectionnez Certificats et cliquez sur Ajouter.
7.
Sélectionnez Ordinateur et cliquez sur Suivant.
8.
Sélectionnez Ordinateur local et cliquez sur Terminer, puis sur OK.
9.
Dans la fenêtre de Console 1, accédez au dossier Certificats Personnel Certificats.
10. Recherchez le certificat d'autorité de certification racine et cliquez dessus avec le bouton droite de la souris,
sélectionnez Toutes les tâches et cliquez sur Exporter...
11. Dans l'Assistant Exportation de certificat, cliquez sur Suivant et sélectionnez Ne pas exporter la clé privée.
12. Cliquez sur Suivant et sélectionnez Codé en base 64 X.509 (.cer) comme format.
13. Cliquez sur Suivant et enregistrez le certificat dans un répertoire de votre système.
14. Téléversez vers iDRAC7 le certificat que vous avez enregistré au cours de l'étape 13.
Importation du certificat SSL du micrologiciel d'iDRAC7
Le certificat SSL iDRAC7 est identique au certificat utilisé pour le serveur Web d'iDRAC7. Tous les contrôleurs iDRAC7
sont fournis avec un certificat autosigné par défaut.
Si le serveur Active Directory est configuré pour authentifier le client pendant l'initialisation de session SSL, vous devez
téléverser le certificat du serveur iDRAC7 vers le contrôleur de domaine Active Directory. Cette opération
supplémentaire n'est pas nécessaire si Active Directory n'authentifie pas le client pendant l'initialisation de la session
SSL.
REMARQUE: Si votre système exécute Windows 2000, les étapes suivantes peuvent varier.
REMARQUE: Si le certificat SSL du micrologiciel d'iDRAC7 est signé par une autorité de certification et que le
certificat de cette autorité se trouve déjà dans la liste des autorités de certification racines de confiance du
contrôleur de domaine, n'exécutez pas les étapes de cette section.
Pour importer le certificat SSL du micrologiciel iDRAC7 vers toutes les listes de certificats de confiance du contrôleur de
domaine :
1.
Téléchargez le certificat SSL iDRAC7 SSL à l'aide de la commande RACADM suivante :
racadm sslcertdownload -t 0x1 -f <certificat SSL RAC>
2.
Sur le contrôleur de domaine, ouvrez une fenêtre .Console MMC et sélectionnez Certificats → Autorités de
certification racines de confiance.
3.
Cliquez avec le bouton droit de la souris sur Certificats, sélectionnez Toutes les tâches et cliquez sur Importer.
4.
Cliquez sur Suivant et accédez au fichier de certificat SSL.
94
Publicité
Table des Matières
Dépannage
