NetScaler SDX™

LOM GUIを使用して古いプラットフォームに証明書とキーをインストールする

Citrix®は、LOM GUIへのアクセスにHTTPSを使用することを推奨しています。HTTPSを使用するには、デフォルトのSSL証明書を信頼できる認証局からのものに置き換え、秘密鍵をLOM GUIにアップロードする必要があります。

SNMPアラートを暗号化するには、SSL証明書と秘密鍵を設定します。GUIで、Configuration > SSL Certification に移動し、SSL証明書と秘密鍵を適用します。ネットワークにLOMを安全に展開する方法の詳細については、NetScaler Secure Deployment Guideを参照してください。暗号化を有効にし、LOMのセキュリティ対策については、http://support.citrix.com/article/CTX200084を参照してください。

間違えた場合は、証明書とキーを消去するために、BMCを工場出荷時の設定に復元する必要があります。

証明書ファイルには証明書のみが含まれている必要があります。証明書とキーは同じファイルに含めないでください。証明書には証明書のみが含まれ、キーファイルにはキーのみが含まれていることを確認してください。

LOM GUIを使用して信頼できる証明書と秘密鍵をアップロードするには

  1. Configuration > SSL Certification に移動します。 証明書のインストール手順1
  2. 右ペインで、Choose File ボタンをクリックして、新しいSSL証明書と新しい秘密鍵を選択します。 Install certificate step 2
  3. 正しい証明書と秘密鍵を選択したことを確認するには、証明書とキーのファイル名を確認します。ファイル名はChoose File ボタンの横に表示されます。 Install certificate step 3
  4. Upload をクリックします。新しいSSL証明書をアップロードすると、既存の(デフォルトの)証明書が置き換えられることを示すメッセージが表示されます。
  5. OK をクリックします。 Install certificate step 5
  6. 証明書とキーが正常にアップロードされたことを示すメッセージが表示されたら、OK をクリックしてデバイスをリセットします。 Install certificate step 6 リセットには約60秒かかります。その後、ログオンページにリダイレクトされます。

    証明書のインストール手順6の確認

  7. デフォルトの資格情報を使用してLOM GUIにログオンします。

    注記

    証明書またはキーが無効な場合、BMCは再起動し、新しい設定を試行し、以前の設定に戻ります。

  8. アドレスバーで、ロックアイコンをクリックして、次の画面に示すように接続タブを表示します。 証明書のインストール手順 8
  9. 証明書情報をクリックして、アップロードした証明書の詳細を表示します。 証明書のインストール手順 9

    注: LOMおよびNetScalerのセキュリティに関するベストプラクティスについては、http://support.citrix.com/article/CTX200084を参照してください。

LOM GUIを使用して古いプラットフォームに証明書とキーをインストールする