Gerenciamento de certificado de cliente
Este tópico fornece informações sobre o gerenciamento de certificado de cliente.
- Um certificado autoassinado do XClarity Controller.
- Um certificado gerado a partir de uma solicitação de assinatura de certificado (CSR) do XClarity Controller (externamente) por uma CA de terceiros.
- Os certificados são preservados entre as atualizações de firmware.
- Se um certificado de cliente não for criado para comunicação com o servidor SKLM, o certificado do servidor HTTPS do XClarity Controller será usado.
- A função da CA é verificar a identidade do XClarity Controller.
) e selecione um dos seguintes itens:- Gerar uma nova chave e um certificado autoassinado
- Gerar uma nova chave e uma solicitação de assinatura de certificado (CSR)
| Campo | Descrição |
|---|---|
| País1 | No item de lista, selecione o país onde reside o BMC fisicamente. |
| Estado ou região1 | Digite o estado ou a região onde reside o BMC fisicamente. |
| Cidade ou localidade1 | Digite a cidade ou a localidade onde reside o BMC fisicamente. |
| Nome da organização1 | Digite o nome da empresa ou da organização à qual pertence o BMC. |
| Nome do host do BMC1 | Digite o nome do host do BMC que aparece na barra de endereços da Web. |
| Pessoa de Contato | Digite o nome da pessoa de contato responsável pelo BMC. |
| Endereço de e-mail | Digite o endereço de email da pessoa de contato responsável pelo BMC. |
| Unidade Organizacional | Digite a unidade na empresa à qual pertence o BMC. |
| Sobrenome | Digite o endereço da pessoa de contato responsável pelo BMC. Esse campo pode conter no máximo 60 caracteres. |
| Nome | Digite o nome da pessoa de contato responsável pelo BMC. Esse campo pode conter no máximo 60 caracteres. |
| Iniciais | Digite as iniciais da pessoa responsável pelo BMC. Esse campo pode conter no máximo 20 caracteres. |
| Qualificador de DN | Digite o qualificador de nome distinto para o BMC. Esse campo pode conter no máximo 60 caracteres. |
| |
Quando o certificado do cliente for gerado será possível baixar o certificado para o armazenamento no XClarity Controller selecionando item de ação Baixar Certificado.
O item de ação Gerar uma nova chave e uma solicitação de assinatura de certificado (CSR) gera uma nova chave de criptografia e uma CSR. Na janela Gerar uma nova chave e uma solicitação de assinatura de certificado, digite ou selecione as informações nos campos obrigatórios e em todos os campos opcionais que se aplicam à sua configuração, (consulte a tabela a seguir). Clique em OK para gerar sua nova chave de criptografia e CSR.
É exibida uma janela de andamento enquanto a CSR é gerada, e uma janela de confirmação é exibida após a conclusão bem-sucedida. Após a geração da CSR, você deve enviá-la a uma CA para assinatura digital. Selecione o item de ação Baixar solicitação de assinatura de certificado (CSR) e clique em OK para salvar a CSR no servidor. É possível enviar a CSR para a CA para assinatura.
| Campo | Descrição |
|---|---|
| País1 | No item de lista, selecione o país onde reside o BMC fisicamente. |
| Estado ou região1 | Digite o estado ou a região onde reside o BMC fisicamente. |
| Cidade ou localidade1 | Digite a cidade ou a localidade onde reside o BMC fisicamente. |
| Nome da organização1 | Digite o nome da empresa ou da organização à qual pertence o BMC. |
| Nome do host do BMC1 | Digite o nome do host do BMC que aparece na barra de endereços da Web. |
| Pessoa de Contato | Digite o nome da pessoa de contato responsável pelo BMC. |
| Endereço de e-mail | Digite o endereço de email da pessoa de contato responsável pelo BMC. |
| Unidade Organizacional | Digite a unidade na empresa à qual pertence o BMC. |
| Sobrenome | Digite o endereço da pessoa de contato responsável pelo BMC. Esse campo pode conter no máximo 60 caracteres. |
| Nome | Digite o nome da pessoa de contato responsável pelo BMC. Esse campo pode conter no máximo 60 caracteres. |
| Iniciais | Digite as iniciais da pessoa responsável pelo BMC. Esse campo pode conter no máximo 20 caracteres. |
| Qualificador de DN | Digite o qualificador de nome distinto para o BMC. Esse campo pode conter no máximo 60 caracteres. |
| Senha do Desafio | Digite a senha para a CSR. Esse campo pode conter no máximo 30 caracteres. |
| Nome Não Estruturado | Digite as informações adicionais, como um nome não estruturado que é designado ao BMC. Esse campo pode conter no máximo 60 caracteres. |
| |
A CSR é assinada digitalmente pela CA usando a ferramenta de processamento de certificado do usuário, como a ferramenta de linha de comando OpenSSL ou Certutil. Todos os certificados de cliente que são assinados usando a ferramenta de processamento de certificado do usuário têm o mesmo certificado base. Esse certificado base também deve ser importado para o servidor SKLM para que todos os servidores digitalmente assinados pelo usuário sejam aceitos pelo servidor SKLM.
- Para aumentar a segurança, use um certificado assinado digitalmente por uma CA.
- O certificado que foi importado para o XClarity Controller deve corresponder à CSR que foi gerada anteriormente.
Depois de importar um certificado assinado por uma CA para o BMC, selecione o item de ação Baixar Certificado. Quando você seleciona esse item de ação, o certificado assinado pela CA é baixado do XClarity Controller para armazenar em seu sistema.