Dell Managed PDU LED - Инструкция (Страница 229)

РУКОВОДСТВО
Управляемое
устройство
Rack PDU
224
Выбор метода для вашей системы
При использовании протокола защищенных сокетов (SSL) вы можете выбрать
любой из следующих методов использования цифровых сертификатов.
Метод 1: Использование сертификата по умолчанию, автоматически
сгенерированного устройством Rack PDU.
При включении SSL необходимо
перезагрузить Rack PDU. Если не существует сертификата сервера, во время
перезагрузки устройство Rack PDU генерирует самоподписываемый сертификат
сервера по умолчанию, который нельзя конфигурировать.
Метод 1 имеет следующие преимущества и недостатки.
•
Преимущества:
– Имя пользователя, пароль и другие данные шифруются перед их передачей с
и на устройство Rack PDU.
– Можно использовать заданный по умолчанию серверный сертификат,
обеспечивающий безопасность на основе шифрования при настройке одной
из двух функций цифрового сертификата, либо можно продолжить его
эксплуатацию, используя преимущества шифрования, предоставляемые
протоколом SSL.
• Недостатки:
– Устройству Rack PDU требуется до 1 минуты для создания этого
сертификата, а веб-интерфейс в это время недоступен. (Эта задержка
происходит при первой загрузке после подключения протокола SSL.)
– Данный метод не содержит аутентификации, предоставляемой сертификатом
СА (сертификатом, подписанным сертификационным органом) которые
обеспечивают методы 2 и 3. Сертификат СА не кэшируется в браузере.
Поэтому при входе пользователя в систему Rack PDU браузер выводит
предупреждение о безопасности, указывающее на то, что сертификат,
подписанный надежным центром сертификации, недоступен, а затем
выводится запрос о необходимости продолжения работы. Чтобы данное
сообщение не выводилось, необходимо установить сертификат сервера по