NetBackup Web UI セキュリティ管理者ガイド
ホストの証明書が有効でなくなったときの証明書の再発行
ホストの証明書が有効でなくなることがあります。たとえば、証明書の期限が切れた場合、失効した場合、またはなくなった場合などです。再発行トークンを使用して、または使用せずに、証明書を再発行できます。
再発行トークンは、証明書を再発行するために使用する認証トークンの種類です。証明書を再発行すると、ホストは、元の証明書と同じホスト ID を取得します。
詳細情報
ホストの証明書を再発行する必要があり、これをより安全な方法で実行したい場合は、ホスト管理者が新しい証明書を取得するために使用する必要がある認証トークンを作成できます。この再発行トークンは、元の証明書と同じホスト ID を保持します。トークンは、1 回のみ使用できます。特定のホストに関連付けられているため、このトークンは、他のホストの証明書を要求するためには使用できません。
ホストの証明書を再発行するには
- 左側で、［セキュリティ (Security)］、［ホスト (Hosts)］の順に選択します。
- ホストを選択し、［再発行トークンの生成 (Generate reissue token)］をクリックします。
- トークン名を入力し、トークンの有効期間を指定します。
- ［作成 (Create)］をクリックします。
- ［クリップボードにコピー (Copy to clipboard)］をクリックして、［閉じる (Close)］をクリックします。
- ホストの管理者が新しい証明書を取得できるように、認証トークンを共有します。
BMR クライアントリストアなどの特定のシナリオでは、再発行トークンなしで証明書を再発行する必要があります。［証明書の自動再発行を許可する (Allow auto reissue certificate)］オプションを使用すると、トークンがなくても証明書を再発行できます。
トークンなしで証明書の再発行を許可するには
- 左側で、［セキュリティ (Security)］、［ホスト (Hosts)］の順に選択します。
- ホストを選択し、［証明書の自動再発行を許可する (Allow auto reissue certificate)］、［許可 (Allow)］の順にクリックします
［証明書の自動再発行を許可する (Allow auto reissue certificate)］オプションを設定すると、デフォルト設定では、48 時間以内はトークンなしで証明書を再発行できます。この再発行の期間が経過した後は、証明書の再発行操作に再発行トークンが必要になります。
トークンなしで証明書の再発行を許可した後、再発行の有効期限が切れる前に、この機能を無効にできます。デフォルトでは、この期限は 48 時間です。
トークンなしで証明書を再発行する機能を無効化するには
- 左側で、［セキュリティ (Security)］、［ホスト (Hosts)］の順に選択します。
- ホストを選択し、［証明書の自動再発行を無効にする (Revoke auto reissue certificate)］、［無効化 (Revoke)］の順にクリックします。