<book_title> を検索 ...

NetBackup ™ セキュリティおよび暗号化ガイド

Last Published: 2022-10-21

Product(s): NetBackup (10.1)

マスターサーバー (CA) との信頼の設定

各 NetBackup ホストは認証局 (CA) として動作する NetBackup マスターサーバーを信頼する必要があります。信頼はホストがホスト ID ベースの証明書を要求する上で不可欠です。CA 証明書は、ドメイン内の他のホストを認証するために使用可能で、各ホストのトラストストアに格納されています。信頼を設定するときに、マスターサーバーからの証明書の要求も行われます。

ホスト ID ベースの証明書の自動配備を参照してください。

ホストのトラストストアへの CA 証明書の追加

nbcertcmd -listCACertDetails コマンドを実行して、ホストのトラストストアにある CA 証明書のリストを表示します。出力に、ホストがすでに信頼しているすべてのマスターサーバーが表示されます。

マスターサーバー (CA) との信頼を確立するには

ホスト管理者は、正当なソースを介して提供されたルート証明書の指紋を保有している必要があります。ほとんどの場合、このソースは電子メール、ファイルまたは内部 Web サイトによって指紋を提供したマスターサーバー管理者です。次の項ではその処理について説明します。
認証局の指紋の検索と伝達を参照してください。
NetBackup ホストから次のコマンドを実行します。
nbcertcmd -getCACertificate -server master_server_name

確認出力で、y を入力して続行します。

次に例を示します。

nbcertcmd -getCACertificate -server master1
Authenticity of root certificate cannot be established.
The SHA1 fingerprint of root certificate is B8:2B:91:E1:4E:78:D2:
25:86:4C:29:C5:92:16:00:8D:E8:2F:33:DD.

メモ:

表示される指紋は、ホスト管理者がマスターサーバー管理者から受信したルート証明書の指紋と一致する必要があります。y を入力して、ホストのトラストストアに CA 証明書を追加することに合意します。

Are you sure you want to continue using this certificate ? (y/n): y
The validation of root certificate fingerprint is successful.
CA certificate stored successfully.

次に、管理者は次のタスクを実行します。
ホスト ID ベースの証明書の配備を参照してください。

このコマンドについて詳しくは、『NetBackup コマンドリファレンスガイド』を参照してください。

NetBackup 管理コンソールのメッセージを介した CA 証明書の追加

NetBackup 管理コンソールと［バックアップ、アーカイブおよびリストア (Backup, Archive, and Restore)］ユーザーインターフェースは、セキュアなチャネルを経由して NetBackup ホスト (マスターサーバー、メディアサーバー、またはクライアント) との通信を行います。NetBackup は、NetBackup 認証局 (CA) により発行される NetBackup ホスト ID ベースまたはホスト名ベースのセキュリティ証明書を使ってこのチャネルをセキュア化します。

ユーザーが NetBackup ホスト上で図: 認証局（CA）をトラストストアに追加するかどうかを照会するメッセージを実行している場合に、NetBackupMessage inquiring whether to add a Certificate Authority (CA) to the trust store は NetBackup 管理コンソールに表示されます。ユーザーは、NetBackup 管理コンソールを使用してもう 1 つの NetBackup ホスト (ターゲットホスト) への接続を試みます。しかし、ターゲットホストにセキュリティ証明書を発行した CA は、コンソールが起動されたホストのトラストストアにはありません。

図: 認証局（CA）をトラストストアに追加するかどうかを照会するメッセージ

ダイアログに表示される CA の指紋を検証するには、次の項を参照してください。

認証局の指紋の検索と伝達を参照してください。

このメッセージでユーザーが［はい (Yes)］を選択する場合は、コンソールが実行されているホストのトラストストアに CA が追加されます。このホストは、メッセージに示されている CA が署名した証明書を持つすべてのホストを信頼するようになります。