<book_title> を検索 ...

NetBackup ™ セキュリティおよび暗号化ガイド

Last Published: 2022-10-21

Product(s): NetBackup (10.1)

NetBackup ドメイン全体をアップグレードするときに NetBackup CA を移行する

NetBackup 8.3 にアップグレードすると、デフォルトでは、キー強度が 2048 ビットの新しいルート CA が配備され、CA 移行プロセスが自動的に開始されます。また、インストールまたはアップグレードの前に、NB_KEYSIZE 環境変数に 2048 ビットより大きい値を設定することもできます。

NB_KEYSIZE 環境変数を使用してインストールまたはアップグレードする前に、必要なキーの強度を設定するを参照してください。

メモ:

クラウドストレージサーバーとして構成されている、NetBackup 8.2 より前のメディアサーバーの場合、CA 移行プロセスは開始されません。ホストと正常に通信するため、すべての NetBackup ホストが 8.3 以降にアップグレードされていることを確認してください。

NetBackup ドメインのすべてのホストが NetBackup 8.3 以降にアップグレードされたら、次の手順を使用して CA 移行プロセスを完了します。

すべてのホストが NetBackup 8.3 にアップグレードされた場合に NetBackup CA を移行するには

次のコマンドを実行して、すべてのホストのトラストストアに新しい CA 証明書があることを確認します。
nbseccmd -nbcaMigrate -hostsPendingTrustPropagation
コマンドから出力としてゼロ (0) ホストが返されることを確認します。
これらのコマンドについて詳しくは、『NetBackup コマンドリファレンスガイド』を参照してください。
警告:
1 つ以上の NetBackup ホストが 8.2 以前のバージョンである場合、そのようなホストのバックアップはアクティブ化後に失敗します。したがって、新しい CA をアクティブ化する前に、ドメイン内のすべての NetBackup ホストが 8.3 にアップグレードされていることを確認する必要があります。
次のコマンドを実行して、NetBackup 証明書の再発行を開始する新しい CA をアクティブ化します。
nbseccmd -nbcaMigrate -activateNewCA
次のコマンドを実行して、新しい CA が更新した証明書がすべてのホストにあることを確認します。
nbseccmd -nbcaMigrate -hostsPendingRenewal
コマンドから出力としてゼロ (0) ホストが返されることを確認します。
このホストで NetBackup Messaging Broker (nbmqbroker) サービスを再起動します。
CA 移行プロセスを完了するには、次のコマンドを実行します。
nbseccmd -nbcaMigrate -completeMigration
NetBackup CA の移行プロセスが完了し、新しい CA が発行した証明書がホストで使用されていることを確認したら、古い NetBackup CA を安全に廃止できます。
このクリーンアップタスクは省略可能です。
非アクティブな NetBackup CA を廃止するを参照してください。