Guide de sécurité des serveurs Oracle SuperCluster série M7

Remplacement des certificats autosignés par défaut (commutateur IB)

Les commutateurs IB utilisent des certificats autosignés permettant d'utiliser directement le protocole HTTPS. Une pratique recommandée consiste à remplacer les certificats autosignés par des certificats dont l'utilisation est autorisée dans votre environnement et qui sont signés par une autorité de certification reconnue.

Le commutateur IB prend en charge diverses méthodes permettant d'accéder au certificat et à la clé privée SSL/TLS, y compris HTTPS, HTTP, SCP, FTP, TFTP et l'insertion d'informations directement dans une interface de navigateur Web. Pour plus d'informations, reportez-vous au document Oracle Integrated Lights Out Manager Supplement for the Oracle Sun Data Center InfiniBand Switch 36. Voir Ressources supplémentaires relatives au commutateur IB.

1. Connectez-vous à un commutateur IB en tant qu'utilisateur ilom-admin.

   Voir Connexion à un commutateur IB.

2. Déterminez si le commutateur IB utilise un certificat autosigné par défaut.

   -> show /SP/services/https/ssl cert_status
   /SP/services/https/ssl
   Properties:
   cert_status = Using Default (No custom certificate or private key loaded)
   

3. Installez le certificat de votre organisation.

   -> load -source URI /SP/services/https/ssl/custom_cert
   -> load -source URI /SP/services/https/ssl/custom_key