Search <book_title>...

Veritas NetBackup™ セキュリティおよび暗号化ガイド

Last Published: 2017-11-02

Product(s): NetBackup (8.1)

認証局の指紋の検索と伝達

マスターサーバーの管理者は、ホストが CA 証明書をトラストストアに追加できるように、CA 証明書の指紋を検索して、個別のホストの管理者に伝える必要があります。

CA 証明書の指紋を検索するには

マスターサーバーの管理者は NetBackup 管理コンソールまたはコマンドラインを使って指紋を検索できます。
NetBackup 管理コンソールの使用。
- ［セキュリティ管理 (Security Management)］、［証明書管理 (Certificate Management)］の順に展開します。
- ［処理 (Actions)］メニューで［認証局を表示 (View Certificate Authority)］を選択します。［認証局の詳細 (Certificate Authority Details)］ダイアログが表示されます。
  
  ［フィンガープリントをクリップボードにコピー (Copy Fingerprint to Clipboard)］オプションは、管理者が指紋をホスト管理者に伝えるのに役立ちます。
コマンドラインを使用する場合:
- 次のコマンドをマスターサーバーで実行して、ルート証明書の指紋を表示します。
```
nbcertcmd -listCACertDetails

      Subject Name : /CN=nbatd/OU=root@cayce.rm.com/O=vx
        Start Date : Sep 16 10:37:58 2016 GMT
       Expiry Date : Sep 11 11:52:58 2036 GMT
  SHA1 Fingerprint : C3:5E:2E:21:78:DF:47:0D:FF:6A:45:7A:0E:
                     7F:1B:98:B1:F2:92:CA
```
  複数の CA 証明書が表示されている場合は、目的のマスターの証明書を識別するために［件名 (Subject Name)］を使用します。
マスターサーバーの管理者は、指紋をホスト管理者に電子メール、ファイル、または内部 Web サイトを介して伝えます。
ホスト管理者はこの指紋を使って、ホストが nbcertcmd -getCACertificate を実行するときに表示される指紋を検証します。

vssat コマンドを使って、CA 証明書の指紋を表示する

vssat コマンドは CA 証明書の指紋を表示するためにも使用できます。次のオプションで vssat を使います。

vssat showcred -p nbatd

ただし、nbcertcmd -listCACertDetails の使用と vssat の使用には次の違いがあります。

vssat は指紋をハッシュとして表示し、コロンをセパレータとして使用しません。
ホストが複数の認証局を信頼する場合、nbcertcmd コマンドはすべての CA 証明書を表示します。［件名 (Subject Name)］には CA の識別情報が表示されます。