<book_title> を検索 ...

NetBackup ™ セキュリティおよび暗号化ガイド

Last Published: 2022-10-21

Product(s): NetBackup (10.1)

NetBackup ドメインでの NetBackup CA の無効化

このセクションでは、ドメイン内のすべてのホストがホストとの通信に外部証明書を使用するように構成されている場合、ドメインで既存の NetBackup CA のサポートを無効にする方法について説明します。

メモ:

環境に NAT クライアントがあり、NetBackup Messaging Broker (nbmqbroker) サービスが有効な場合、外部証明書のみを使用するには、NetBackup CA を無効にした後でサービスの再起動が必要になる場合があります。

NetBackup の NAT のサポートについて詳しくは、『NetBackup 管理者ガイド Vol. 1』を参照してください。

安全に通信できますが通信外部証明書を使用するように構成できないホスト (NetBackup 8.1、8.1.1、または 8.1.2) がある場合、通信エラーを回避するため、NetBackup CA 構成を無効にすることは推奨されません。

ドメイン内の NetBackup CA のサポートを無効にするには

ドメイン内のすべてのホストが外部証明書を使用するように構成されていることを確認します。
NetBackup Web サーバーで外部証明書を使用するための構成を参照してください。
外部 CA が署名した証明書を使用するマスターサーバーの構成を参照してください。
インストール後に外部 CA が署名した証明書を使用するための NetBackup ホスト (メディアサーバー、クライアント、クラスタノード) の構成を参照してください。
外部証明書を使用するようにドメイン内の各ホストを構成した後、ドメイン内の各ホスト (メディアサーバーとクライアント) から NetBackup CA のサポートを削除します。
各ホストで、次のコマンドを所定の順序で実行します。
- nbcertcmd -removeCACertificate -fingerPrint NetBackup CA certificate fingerprint
- nbcertcmd -deleteCertificate -hostid host ID of the host
マスターサーバーから NetBackup CA サポートを削除します。
マスターサーバーで次のコマンドを所定の順序で実行します。
- nbcertcmd -removeCACertificate -fingerPrint NetBackup CA certificate fingerprint
- nbcertcmd -deleteCertificate -hostid host ID of the master server
ドメイン内のすべてのホスト ID ベースの証明書を無効化します(これはオプションの手順です)。
ホスト ID ベースの証明書の無効化を参照してください。
Web サーバーから NetBackup CA サポートを削除します。ホストとの通信で NetBackup 証明書を必要としないことを確認します。
Web サーバー上で次のコマンドを実行します。
configureWebServerCerts -removeNBCert
コマンドについて詳しくは、『NetBackup コマンドリファレンスガイド』を参照してください。
NetBackup Web 管理コンソール (nbwmc) サービスを再起動します。