Guia de Segurança do Oracle SuperCluster Série M7

Substituir Certificados Autoassinados Padrão (Oracle ILOM)

O Oracle ILOM usa certificados autoassinados para permitir o uso predefinido dos protocolos SSL e TLS. Sempre que possível, substitua certificados autoassinados por certificados aprovados para uso em seu ambiente e assinados por uma autoridade certificadora reconhecida.

O Oracle ILOM dá suporte a uma variedade de métodos que podem ser usados para acessar o certificado digital e a chave privada incluindo HTTPS, HTTP, SCP, FTP, TFTP, e à cola das informações diretamente em uma interface de navegador Web. Para obter mais informações, consulte o Guia de Configuração e Manutenção do Oracle ILOM (consulte Recursos Adicionais do Oracle ILOM).

1. Determine se o Oracle ILOM está usando um certificado autoassinado padrão.

   -> show /SP/services/https/ssl cert_status
   /SP/services/https/ssl
   Properties:
   cert_status = Using Default (No custom certificate or private key loaded)
   

2. Instale o certificado de sua organização.

   -> set /SP/services/https/ssl/custom_cert load_uri=URI_method
   -> set /SP/services/https/ssl/custom_key load_uri=URI_method