Dell Managed PDU LED - Manuel (Page 235)

GUIDE D'UTILISATION
PDU en rack gérée
230
– Certificat de serveur signé par une autorité de certification extérieure. Cette
autorité de certification peut être une autorité gérée par votre propre société ou
agence ou l'une des autorités de certification commerciales dont les certificats
racine CA sont distribués en tant que partie intégrante d'un navigateur.
• Demande de signature de certificat contenant toutes les informations requises pour
un certificat de serveur à l'exception de la signature numérique. Cette demande est
nécessaire si vous utilisez une autorité de certification extérieure.
• Certificat racine CA.
• Clé d'hôte de protocole SSH que le programme de votre client SSH utilise pour
authentifier la PDU en rack lorsque vous vous connectez à l'interface par lignes de
commande.
Seuls les PDU en rack Dell peuvent utiliser des certificats de serveur, des clés d'hôtes
et des certificats racine CA créés par l'Assistant de sécurité de la PDU en rack. Ces
fichiers ne fonctionnent pas avec des produits tels que OpenSSL
® et Microsoft ®
Internet Information Services (IIS).
Vous devez définir si les clés publiques pour les certificats SSL et les clés
d'hôte pour le protocole SSH, créées à l'aide de l'Assistant de sécurité de la
PDU en rack, sont des clés RSA de 1024 bits (paramètre par défaut), ou des
clés RSA de 2048 bits qui offrent un cryptage plus complexe et un niveau de
sécurité plus élevé.
Si vous ne créez pas et n'utilisez pas de certificats de serveur SSL ni de clés
d'hôtes SSH avec l'Assistant de sécurité de la PDU en rack, la PDU en rack
génère des clés RSA de 2048 bits.