Oracle SuperCluster M7 シリーズセキュリティーガイド

デフォルトの自己署名付き証明書の交換 (IB スイッチ)

IB スイッチは、HTTPS プロトコルをデフォルトの状態で使用できるように、自己署名付き証明書を使用します。ベストプラクティスとして、自己署名付き証明書を、使用中の環境で使用することが承認され、認識された認証局によって署名された証明書で置き換えます。

IB スイッチは、SSL/TLS 証明書および非公開鍵へのアクセスに使用できるさまざまな方法 (HTTPS、HTTP、SCP、FTP、TFTP) をサポートし、情報を Web ブラウザインタフェースに直接渡します。詳細は、Oracle Sun Data Center InfiniBand Switch 36 に関する Oracle Integrated Lights Out Manager の補足説明を参照してください。追加の IB スイッチのリソースを参照してください。

1. IB スイッチに ilom-admin としてログインします。

   IB スイッチへのログインを参照してください。

2. IB スイッチでデフォルトの自己署名付き証明書を使用しているかどうかを確認します。

   -> show /SP/services/https/ssl cert_status
   /SP/services/https/ssl
   Properties:
   cert_status = Using Default (No custom certificate or private key loaded)
   

3. 組織の証明書をインストールします。

   -> load -source URI /SP/services/https/ssl/custom_cert
   -> load -source URI /SP/services/https/ssl/custom_key