Dell Managed PDU LED - Инструкция (Страница 232)

РУКОВОДСТВО
Управляемое
устройство
Rack PDU
227
Метод 3: Использование программы-мастера Rack PDU Security Wizard с
целью создания запроса на подписание сертификата для подписания его
корневым сертификатом внешнего сертификационного органа и для
создания серверного сертификата.
Используйте программу Rack PDU Security
Wizard для создания запроса ( csr -файла), который будет послан в
сертификационный орган. Сертификационный орган вернет подписанный
сертификат (
.crt -файл) на основе информации, предоставленной в вашем
запросе. Затем, с помощью программы Rack PDU Security Wizard, создается
сертификат сервера (
.p15 -файл), который включает в себя подпись корневого
сертификата, присланного сертификационным органом. Загрузите сертификат
сервера в устройство Rack PDU.
Метод 3 имеет следующие преимущества и недостатки.
•
Преимущества:
– Имя пользователя, пароль, а также все данные, передаваемые на Rack PDU
и поступающие с него, шифруются перед передачей.
– Вы будете обладать преимуществами в аутентификации, предоставляемые
органом сертификации, который уже имеет подписанный корневой
сертификат в кэше сертификатов браузера. (Сертификаты CA коммерческих
сертификационных органов распространяются в составе программного
обеспечения браузеров, сертификационный орган вашей компании или
агентства, вероятно, разместил свой сертификат CA в хранилищах браузеров
всех пользователей). Поэтому вам не требуется загружать корневой
сертификат в браузеры всех пользователей, которым требуется доступ к Rack
PDU.
Можно также использовать метод 3, если ваша компания или агентство
работают с собственным сертифицирующим органом. Используйте
программу-мастер безопасности Rack PDU Security Wizard как обычно,
но вместо коммерческого сертифицирующего органа укажите
собственный.