Veritas NetBackup™ セキュリティおよび暗号化ガイド

クラスタ化された NetBackup セットアップでホスト ID ベースの証明書を無効化する

NetBackup 管理者は、さまざまな状況下でホスト ID ベースの証明書の無効化を検討します。たとえば、管理者がクライアントセキュリティの危殆化を検出した場合、クライアントが廃止された場合、NetBackup がホストからアンインストールされた場合などが該当します。証明書が無効化されているホストは、他のホストと通信できません。各 NetBackup ホストは、正常に通信するために有効なセキュリティ証明書と有効な証明書失効リスト (CRL) が必要です。

ホスト ID ベースの証明書失効リストについてを参照してください。

NetBackup 管理者は、NetBackup ドメインの任意のホストでクラスタノードまたは仮想名の証明書を無効化できます。

証明書を無効化するときは、それが適切な証明書であることを確認します。

証明書を無効化した後に、新しいホスト ID ベースの証明書の配備が必要な場合があります。クラスタノードで再発行トークンを作成し、再発行トークンを使用して新しい証明書を配備します。

クラスタ化された NetBackup セットアップの再発行トークンの作成を参照してください。

再発行トークンを使用して、クラスタ化された NetBackup セットアップでホスト ID ベースの証明書を配備するを参照してください。