Oracle SuperCluster M7 シリーズセキュリティーガイド

デフォルトの自己署名付き証明書の交換 (Oracle ILOM)

Oracle ILOM は、SSL および TLS プロトコルをデフォルトの状態で使用できるように、自己署名付き証明書を使用します。可能な場合は、自己署名付き証明書を、使用中の環境で使用することが承認され、認識された認証局によって署名された証明書で置き換えます。

Oracle ILOM は、デジタル証明書および非公開鍵へのアクセスに使用できるさまざまな方法 (HTTPS、HTTP、SCP、FTP、TFTP) をサポートし、情報を Web ブラウザインタフェースに直接渡します。詳細は、『Oracle ILOM 構成および保守ガイド』を参照してください (追加の Oracle ILOM のリソースを参照してください)。

1. Oracle ILOM でデフォルトの自己署名付き証明書を使用しているかどうかを確認します。

   -> show /SP/services/https/ssl cert_status
   /SP/services/https/ssl
   Properties:
   cert_status = Using Default (No custom certificate or private key loaded)
   

2. 組織の証明書をインストールします。

   -> set /SP/services/https/ssl/custom_cert load_uri=URI_method
   -> set /SP/services/https/ssl/custom_key load_uri=URI_method