Configuración de los valores de directorio – HP Integrated Lights-Out 3 Manual del usuario
Página 55
La CSR contiene un par de claves pública y privada que valida las comunicaciones entre el
explorador cliente e iLO. iLO admite claves de hasta 2048 bits. La CSR generada se mantiene
en memoria hasta que se genere una nueva CSR, se reinicie iLO o se importe un certificado.
6.
Seleccione y copie el texto de la CSR.
7.
Abra una ventana del explorador y acceda a una CA de terceros.
8.
Siga las instrucciones en pantalla y envíe la CSR a la CA.
La CA generará un certificado con el formato PKCS #10.
9.
Después de obtener el certificado, asegúrese de que:
•
El CN (nombre común) coincide con el nombre FQDN de iLO. Figura como iLO Hostname
(Nombre de host de iLO) en la página Information
→Overview (Información > Información
general).
•
El certificado se genera como un certificado X.509 codificado en Base64 en
formato RAW.
•
La primera y última líneas están incluidos en el certificado.
10. Vuelva a la página SSL Certificate Customization (Personalización de certificado SSL)
) de la interfaz de usuario de iLO.
11. Haga clic en el botón Import Certificate (Importar certificado).
Se abrirá la ventana Import Certificate (Importar certificado), que se muestra en la
.
Figura 22 Ventana Import Certificate (Importar certificado)
12. Pegue el certificado en el cuadro de texto y, a continuación, haga clic en el botón Import
(Importar).
iLO admite certificados SSL con codificación DER de un tamaño de hasta 3 KB (incluyendo
los 609 o 1.187 bytes utilizados por la clave privada, para certificados de 1.024 y 2.048
bits, respectivamente).
13. Reinicie iLO.
Configuración de los valores de directorio
iLO puede conectarse con Microsoft Active Directory, Novell e-Directory y otros servicios de
directorio compatibles con LDAP 3.0 para la autorización y autenticación de usuarios. Puede
configurar iLO para que autentique y autorice a los usuarios mediante la integración de directorios
con el esquema extendido de HP o la integración de directorios sin esquema. El esquema extendido
Configuración de la seguridad de iLO
55