Recherche dans <book_title>…

Guide de sécurité et de chiffrement NetBackup™

Last Published: 2022-10-21

Product(s): NetBackup (10.1)

Détermination de l'état du certificat d'un hôte NetBackup

Si le certificat signé par une autorité de certification NetBackup est utilisé

Vous pouvez déterminer l'état d'un certificat NetBackup : actif ou révoqué. Cette opération peut permettre de résoudre les problèmes de connexion et de communication. Il existe trois méthodes pour déterminer l'état d'un certificat :

Vérification du certificat d'un hôte à partir de l'hôte lui-même

Cette méthode repose sur la commande NetBackup nbcertcmd.

Se reporter à "Pour vérifier l'état du certificat de l'hôte à partir de l'hôte".

Vérification du certificat d'un hôte à partir d'un serveur NetBackup

Cette méthode repose sur la commande NetBackup bptestbpcd.

Se reporter à "Pour vérifier depuis un serveur NetBackup si le certificat d'un autre hôte est révoqué".

Vérification du certificat d'un hôte à partir de la console d'administration NetBackup

Se reporter à "Pour vérifier le certificat d'un hôte à l'aide de la console d'administration NetBackup".

Se reporter à À propos de la liste de révocations des certificats basés sur l'ID d'hôte.

Pour vérifier l'état du certificat de l'hôte à partir de l'hôte

(Facultatif) Sur l'hôte NetBackup, exécutez la commande suivante en tant qu'administrateur pour obtenir la liste de révocation des certifications à jour :
UNIX : /usr/openv/netbackup/bin/nbcertcmd -getCRL [-server master_server_name]
Windows : install_path\NetBackup\bin\nbcertcmd -getCRL [-server master_server_name]
Pour obtenir une liste CRL d'un domaine NetBackup autre que le domaine par défaut, spécifiez l'option et l'argument -servermaster_server_name.

Sur l'hôte NetBackup, exécutez la commande suivante en tant qu'administrateur :

UNIX : /usr/openv/netbackup/bin/nbcertcmd -hostSelfCheck [-cluster] [-server master_server_name]

Windows : install_path\NetBackup\bin\nbcertcmd -hostSelfCheck [-cluster] [-server master_server_name]

Si nécessaire, utilisez l'une des deux options suivantes ou les deux options :

-cluster	Utilisez cette option sur le nœud actif d'un cluster de serveurs maîtres NetBackup pour vérifier le certificat de l'hôte virtuel.
-server	Utilisez cette option avec l'argument nom_serveur_maître pour vérifier un certificat à partir d'un serveur maître autre que le serveur maître par défaut.

Examinez la sortie de la commande. La sortie indique que le certificat est ou n'est pas révoqué.

Pour vérifier depuis un serveur NetBackup si le certificat d'un autre hôte est révoqué

En tant qu'administrateur sur le serveur maître NetBackup ou un serveur de médias NetBackup, exécutez la commande suivante :
UNIX : /usr/openv/netbackup/bin/admincmd/bptestbpcd - host hostname -verbose
Windows : install_path\NetBackup\bin\bptestbpcd - host hostname -verbose
Pour - host hostname, spécifiez l'hôte dont vous voulez vérifier le certificat.
Examinez la sortie de la commande. Si le certificat sur l'hôte spécifié est révoqué, le résultat de la commande contient la chaîne The Peer Certificate is revoked. Si la sortie de la commande ne comporte pas cette chaîne, le certificat est valide.

Pour vérifier le certificat d'un hôte à l'aide de la console d'administration NetBackup

Dans la console d'administration NetBackup, développez Gestion de la sécurité > Gestion des certificats.
Examinez la colonne État du certificat pour l'hôte qui vous intéresse.

Si le certificat signé par une autorité de certification externe est utilisé

Vous pouvez déterminer l'état d'un certificat d'hôte signé par une autorité de certification externe : actif ou révoqué. Cette opération peut permettre de résoudre les problèmes de connexion et de communication.

Il existe deux méthodes pour déterminer l'état d'un certificat :

Vérification du certificat d'un hôte à partir de l'hôte lui-même	Se reporter à "Pour vérifier le certificat d'un hôte à partir de l'hôte lui-même".
Vérification du certificat d'un hôte à partir d'un serveur NetBackup	Se reporter à "Pour vérifier depuis un serveur NetBackup si le certificat d'un autre hôte est révoqué".

Pour vérifier le certificat d'un hôte à partir de l'hôte lui-même

Actualisez les CRL dans le cache des listes de révocation de certificats de NetBackup.
Sur l'hôte NetBackup, exécutez la commande suivante en tant qu'administrateur :
UNIX : /usr/openv/netbackup/bin/nbcertcmd -hostSelfCheck [-cluster]
Windows : install_path\NetBackup\bin\nbcertcmd -hostSelfCheck [-cluster]
Utilisez l'option -cluster sur le nœud actif d'un serveur maître en cluster pour vérifier le certificat du nom virtuel.
Examinez la sortie de la commande. La sortie indique si le certificat est révoqué ou non.

Pour vérifier depuis un serveur NetBackup si le certificat d'un autre hôte est révoqué

En tant qu'administrateur sur le serveur maître NetBackup ou un serveur de médias NetBackup, exécutez la commande suivante :
UNIX : /usr/openv/netbackup/bin/admincmd/bptestbpcd -host hostname -verbose
Windows : install_path\NetBackup\bin\bptestbpcd -host hostname -verbose
Pour -host hostname, spécifiez l'hôte dont vous voulez vérifier le certificat.
Examinez la sortie de la commande. Si le certificat sur l'hôte spécifié est révoqué, la sortie de la commande contient la chaîne suivante : Le certificat de pair a été révoqué. Si la sortie de la commande ne comporte pas cette chaîne, le certificat est valide.