NetBackup ™ セキュリティおよび暗号化ガイド

ホスト ID ベースの証明書失効リストについて

NetBackup 証明書失効リスト (CRL) は、失効日前に無効化されたホスト ID ベースのデジタルセキュリティ証明書のリストです。無効化された証明書を所有するホストは、信頼されなくなります。

NetBackup 証明書失効リストは、Internet Engineering Task Force が https://www.ietf.org の RFC 5280 で公表している証明書失効リストプロファイルに準拠しています。NetBackup 認証局が CRL に署名します。NetBackup マスターサーバーが認証局になります。CRL は公開されており、安全な送信を必要としません。誰でも自由にアクセスできる CRL エンドポイントが開かれています。

すべての NetBackup ホストは、他の NetBackup ホストと通信できるように、有効なセキュリティ証明書と有効な CRL を持つ必要があります。

CRL は 7 日後に期限切れになります。

NetBackup ホストがホストにインストールされている場合、NetBackup ホストが CRL を取得します。また、NetBackup ホストは、NetBackup ソフトウェアのアップグレード中に新しい CRL を取得します。

インストールまたはアップグレード後に、各ホストはホストが起動されてから一定の時間間隔で新しい CRL を要求します。( NetBackupはプル方式を使用してホストの CRL を更新します)。次の表に示すように、NetBackup マスターサーバー証明書の配備セキュリティレベルによって時間間隔が決まります。

NetBackup 証明書の配備のセキュリティレベルについてを参照してください。

スケジュール設定された更新間隔の前に新しい CRL を取得できます。

マスターサーバーでの CRL の更新を参照してください。

NetBackup ホストの CRL の更新を参照してください。