Certificats De Serveur Secure Sockets Layer (Ssl) - Dell PowerEdge M1000e Guide D'utilisation

Tableau 12. : Types de connexion et de certificat
Type de connexion
Connexion directe en utilisant Active
Directory
Connexion par carte à puce en tant
qu'utilisateur Active Directory
Connexion utilisateur Active Directory Certificat CA de confiance
Connexion d'utilisateur local
Liens connexes

Certificats de serveur Secure Sockets Layer (SSL)

Certificats de serveur Secure Sockets Layer (SSL)
Le CMC comprend un serveur Web configuré pour utiliser le protocole de sécurité standard SSL afin de transférer des
données cryptées sur Internet. Reposant sur une technologie de cryptage par clé publique et clé privée, SSL est une
technique très répandue d'authentification et de communication cryptée entre les clients et les serveurs pour empêcher
les écoutes sur le réseau.
Le protocole SSL permet à un système compatible SSL d'effectuer les tâches suivantes :
• S'authentifier sur un client activé SSL
• Permettre au client de s'authentifier sur le serveur
• Permettre aux deux systèmes d'établir une connexion cryptée
Ce processus de cryptage fournit un haut niveau de protection des données. CMC utilise le cryptage SSL 128 bits, c'est-
à-dire la forme de cryptage la plus sûre disponible pour les navigateurs Internet en Amérique du Nord.
Le serveur Web CMC inclut un certificat numérique autosigné Dell (ID de serveur). Pour renforcer la sécurité sur
Internet, remplacez le certificat SSL du serveur Web en soumettant une requête à CMC pour qu'il génère une
nouvelle RSC (requête de signature de certificat).
Au moment de l'amorçage, un nouveau certificat auto-signé est généré si :
90
Type de certificat
Certificat CA de confiance
• Certificat utilisateur
• Certificat CA de confiance
Certificat SSL
Mode d'obtention
Générer un fichier RSC et le faire
signer par une autorité de
certification
• Certificat utilisateur : exportez
le certificat utilisateur de
carte à puce comme fichier
codé en base 64 en utilisant le
logiciel de gestion de carte
fourni par le fournisseur de
carte à puce.
• Certificat CA de confiance :
ce certificat est émis par une
autorité de certification.
Ce certificat est émis par une autorité
de certification.
Générer un fichier RSC et le faire
signer par une autorité de
certification de confiance
REMARQUE : CMC est livré avec
un certificat de serveur SSL
autosigné par défaut. Le
serveur Web CMC et la console
virtuelle utilisent ce certificat.