Recherche dans <book_title>…

Guide de sécurité et de chiffrement NetBackup™

Last Published: 2024-05-14

Product(s): NetBackup & Alta Data Protection (10.4)

Implication du décalage d'horaire sur la validité du certificat

Lorsqu'un serveur principal émet un certificat, il détermine la durée de validité du certificat pour l'hôte. Le serveur principal définit la période de validité du certificat en fonction de sa propre heure, en enregistrant deux horodatages : Pas avant et Pas après. Le certificat est uniquement valide entre ces deux horodatages.

L'horloge du serveur principal et celle de l'hôte qui recevra le certificat doivent être synchronisées afin que le certificat soit valide pendant toute la période définie par les horodatages.

Les hôtes peuvent résider dans différents fuseaux horaires, tant que l'horloge sur chaque hôte est réglée sur l'heure correcte pour le fuseau horaire de cet hôte. En règle générale, il est recommandé d'utiliser un service tel que le protocole NTP (Network Time Protocol) afin que toutes les horloges sur tous les hôtes dans le domaine NetBackup restent automatiquement synchronisées.

Si les horloges ne sont pas synchronisées, la différence peut entraîner les conséquences suivantes :

Si l'horloge de l'hôte est en avance sur celle du serveur principal, la période de validité du certificat sera inférieure à celle prévue sur cet hôte spécifique. Si l'écart entre les horloges est supérieur à la période de validité du certificat, il est possible qu'un nouveau certificat émis par le serveur principal soit traité comme expiré.
Si l'horloge de l'hôte est en retard par rapport à celle du serveur principal, l'hôte pourrait estimer qu'un nouveau certificat émis par le serveur principal est inutilisable, car il considère que le certificat n'est plus valide.

Pour déterminer si l'horloge du serveur principal et celle de l'hôte sont synchronisées

Exécutez la commande suivante sur l'hôte pour déterminer si l'horloge de l'hôte est synchronisée avec celle du serveur principal :
nbcertcmd -checkClockSkew -server primary_server_name
La commande renvoie l'un des résultats suivants :
- Si les deux horloges sont synchronisées, il s'affiche ce qui suit :
  The current host clock is in sync with the primary server.
- Si l'horloge de l'hôte actuel est en retard par rapport à celle du serveur principal, la commande signale l'écart en secondes :
  The current host clock is behind the primary server by 36 seconds(s).
- Si l'horloge de l'hôte actuel est en avance par rapport à celle du serveur principal, la commande signale l'écart en secondes :
  The current host clock is ahead of the primary server by 86363 second(s).
- Si la commande est exécutée sur le serveur principal, la commande ignore la vérification et affiche les éléments suivants :
  Specified server is same as the current host. Clock skew check is skipped.
Si le décalage d'horaire sur l'hôte pose un problème avec la période de validité du certificat, effectuez les mesures correctives nécessaires.