Dell Managed PDU LED - Инструкция (Страница 230)

РУКОВОДСТВО
Управляемое
устройство
Rack PDU
225
умолчанию в хранилище сертификатов (кэш) браузера каждого пользователя,
которому необходим доступ к Rack PDU, и каждый пользователь должен
всегда использовать полное доменное имя сервера при входе в систему Rack
PDU.
– В сертификате сервера по умолчанию в качестве действительного
стандартного имени (DNS-имя или IP-адрес Rack PDU) указан серийный
номер Rack PDU. Поэтому несмотря на то, что устройство Rack PDU может
контролировать доступ к веб-интерфейсу с помощью имени пользователя,
пароля и типа учетной записи (напр.,
Администратор , Пользователь
устройства или Пользователь только для чтения ), браузер не может
определить, какое устройство Rack PDU отправляет или принимает данные.
– По умолчанию, длина открытого ключа (ключа RSA), используемого для
шифрования при настройке сессии SSL, составляет 2048 бит.
Метод 2: Использование программы-мастера Rack PDU Security Wizard для
создания сертификата CA и сертификата сервера.
Используйте программу-
мастер Rack PDU Security Wizard для создания двух цифровых сертификатов:
• Корневой сертификат CA (корневой сертификат сертификационного органа),
используемый программой Rack PDU Security Wizard для подписи всех
серверных сертификатов, и который затем будет установлен в хранилище
сертификатов (кэш) браузера каждому из пользователей, желающих иметь
доступ к Rack PDU.
• Сертификат сервера, загружаемый в Rack PDU. Создавая сертификат
сервера, программа-мастер Rack PDU Security Wizard использует корневой
сертификат CA для подписи серверного сертификата.
Веб-браузер аутентифицирует Rack PDU, отправляющий или запрашивающий
данные:
• Для аутентификации Rack PDU браузер использует общее имя (IP-адрес или
имя DNS устройства Rack PDU) которое было указано в различающемся имени
сертификата сервера при создании этого сертификата.