Guia de Segurança do Oracle SuperCluster Série M7

Substituir Certificados Autoassinados Padrão (Chave de IB)

As chaves de IB usam certificados autoassinados para permitir o uso predefinido do protocolo HTTPS. Como prática recomendada, substitua certificados autoassinados por certificados aprovados para uso em seu ambiente e assinados por uma autoridade certificadora reconhecida.

A chave de IB dá suporte a uma variedade de métodos que podem ser usados para acessar o certificado SSL/TLS e a chave privada incluindo HTTPS, HTTP, SCP, FTP, TFTP, e à cola das informações diretamente em uma interface de navegador Web. Para obter mais informações, consulte o documento Suplemento do Oracle Integrated Lights Out Manager para o Oracle Sun Data Center InfiniBand Switch 36. Consulte Recursos Adicionais da Chave de IB.

1. Faça login em uma chave de IB como ilom-admin.

   Consulte Fazer Login em uma Chave de IB.

2. Determine se a chave de IB está usando um certificado autoassinado padrão.

   -> show /SP/services/https/ssl cert_status
   /SP/services/https/ssl
   Properties:
   cert_status = Using Default (No custom certificate or private key loaded)
   

3. Instale o certificado de sua organização.

   -> load -source URI /SP/services/https/ssl/custom_cert
   -> load -source URI /SP/services/https/ssl/custom_key