Guía de seguridad de Oracle SuperCluster serie M7

Sustitución de los certificados autofirmados por defecto (conmutador IB)

Los conmutadores IB usan certificados autofirmados para activar el uso integrado del protocolo HTTPS. Como una de las mejores prácticas, sustituya certificados autofirmados por certificados aprobados para uso en su entorno y firmados por una autoridad de certificación reconocida.

El conmutador IB admite una variedad de métodos que se pueden usar para acceder al certificado SSL/TLS y la clave privada, incluidos HTTPS, HTTP, SCP, FTP, TFTP, y pegar la información directamente en una interfaz de explorador web. Para obtener más información, consulte el documento Suplemento de Oracle Integrated Lights Out Manager para Oracle Sun Data Center InfiniBand Switch 36. Consulte Recursos de conmutador IB adicionales.

1. Inicie sesión en un conmutador IB como ilom-admin.

   Consulte Inicio de sesión en un conmutador IB.

2. Determine si el conmutador IB está usando un certificado autofirmado por defecto.

   -> show /SP/services/https/ssl cert_status
   /SP/services/https/ssl
   Properties:
   cert_status = Using Default (No custom certificate or private key loaded)
   

3. Instale el certificado de la organización.

   -> load -source URI /SP/services/https/ssl/custom_cert
   -> load -source URI /SP/services/https/ssl/custom_key