Dell Managed PDU LED - Manuel (Page 231)

GUIDE D'UTILISATION
PDU en rack gérée
226
Méthode 3 : utilisez l'Assistant de sécurité de la PDU en rack pour créer une
demande de signature par certificat qui sera signée par le certificat racine
d'une autorité de certification extérieure, et pour créer un certificat de serveur.
Utilisez l'Assistant de sécurité de la PDU en rack pour créer une demande (fichier .csr )
à envoyer à une autorité de certification. L'autorité de certification renvoie un certificat
signé (fichier
.crt ) sur la base des informations communiquées dans votre demande.
Vous utilisez alors l'Assistant de sécurité de la PDU en rack pour créer un certificat de
serveur (fichier
.p15 ) comprenant la signature du certificat racine renvoyé par l'autorité
de certification. Téléchargez le certificat de serveur sur la PDU en rack.
La méthode 3 présente les avantages et inconvénients suivants.
•
Avantages
– Avant leur transmission, le nom d'utilisateur, le mot de passe et l'ensemble des
données en direction et en provenance de la PDU en rack sont cryptés.
– Vous bénéficiez de l'authentification par une autorité de certification qui possède
déjà un certificat racine signé dans le magasin de certificats du navigateur (les
certificats des autorités de certification commerciales sont distribués comme partie
intégrante du logiciel de navigation, et une autorité de certification de votre propre
société ou agence a sans doute déjà chargé son certificat CA dans le magasin de
certificats du navigateur de chaque utilisateur). Par conséquent vous n'avez pas à
télécharger un certificat racine dans le navigateur de chaque utilisateur devant
accéder à la PDU en rack.
– Vous pouvez choisir la longueur de clé publique (clé RSA) utilisée pour la mise en
place d'une session SSL (utilisez 1024 bits, paramètre par défaut, ou 2048 bits
pour un cryptage plus complexe et un niveau de sécurité élevé).
Vous pouvez aussi utiliser la méthode 3 si votre société ou votre agence
utilise sa propre autorité de certification. Utilisez l'Assistant de sécurité de la
PDU en rack de la même manière, mais avec votre propre autorité de
certification à la place d'une autorité de certification commerciale.