Dell Managed PDU LED - Manuel (Page 228)

GUIDE D'UTILISATION
PDU en rack gérée
223
Choix d'une méthode pour votre système
En utilisant le protocole Secure Sockets Layer (SSL), vous pouvez choisir l'une des
méthodes suivantes pour utiliser des certificats numériques.
Méthode 1 : utilisez le certificat par défaut généré automatiquement par la PDU
en rack.
Lorsque vous activez le protocole SSL, vous devez redémarrer la PDU en
rack. Pendant le redémarrage, s'il n'existe pas de certificat de serveur, la PDU en rack
génère un certificat de serveur par défaut qui est signé automatiquement mais que
vous ne pouvez pas configurer.
La méthode 1 présente les avantages et inconvénients suivants.
•
Avantages
– Avant leur transmission, le nom d'utilisateur, le mot de passe et l'ensemble des
données en direction et en provenance de la PDU en rack sont cryptés.
– Vous pouvez utiliser ce certificat de serveur par défaut pour fournir une sécurité à
base de cryptage pendant que vous configurez l'une des deux autres options de
certificats numériques, ou choisir de le conserver pour bénéficier du cryptage
qu'offre le protocole SSL.
• Inconvénients
– La PDU en rack prend jusqu'à une minute pour créer ce certificat ; pendant ce
temps, l'interface Web est inaccessible (ce délai intervient lors de votre première
connexion après l'activation du protocole SSL).
– Dans cette méthode, il n'y a pas d'authentification fournie par un certificat CA
(certificat signé par une autorité de certification) contrairement aux méthodes 2
et 3. Aucun certificat CA n'est enregistré en cache dans le navigateur. Par
conséquent, lorsque vous vous connectez à la PDU en rack, le navigateur génère
une alerte de sécurité indiquant qu'un certificat signé par une autorité de confiance
n'est pas disponible, et demande si vous voulez continuer. Pour éviter ce
message, vous devez installer le certificat de serveur par défaut dans le magasin