NetBackup ™ セキュリティおよび暗号化ガイド

CA 証明書の指紋を検索するには

1. マスターサーバーの管理者は NetBackup 管理コンソールまたはコマンドラインを使って指紋を検索できます。

   NetBackup 管理コンソールの使用:

   • ［セキュリティ管理 (Security Management)］、［証明書管理 (Certificate Management)］の順に展開します。

   • ［処理 (Actions)］メニューで［認証局を表示 (View Certificate Authority)］を選択します。［認証局の詳細 (Certificate Authority Details)］ダイアログが表示されます。

     

   • 次の情報が表示されます。

     サブジェクト名 (Subject Name)	目的のマスターサーバーの証明書を識別します。
     開始日 (Start Date)	証明書が有効化された日付。
     有効期限 (Expiry Date)	証明書の有効期限。
     SHA-1 指紋 (SHA-1 Fingerprint)	SHA-1 アルゴリズムを使用して計算された証明書のハッシュ値。
     SHA-256 指紋 (SHA-256 Fingerprint)	SHA-256 アルゴリズムを使用して計算された証明書のハッシュ値。
     コピー (Copy)	このオプションを使用すると、管理者が SHA-1 または SHA-256 指紋をホスト管理者に伝えるのに役立ちます。

   コマンドラインを使用する場合:

   • 次のコマンドをマスターサーバーで実行して、ルート証明書の指紋を表示します。

     nbcertcmd -listCACertDetails

   複数の CA 証明書が表示されている場合は、［サブジェクト名 (Subject Name)］を使用します。

2. マスターサーバーの管理者は、指紋をホスト管理者に電子メール、ファイル、または内部 Web サイトを介して伝えます。

   ホスト管理者はこの指紋値を使用して、ホストが nbcertcmd -getCACertificate を実行するときに表示される指紋を検証します。これにより、CA 証明書の信頼性が確認されます。