<book_title> を検索 ...

NetBackup ™ セキュリティおよび暗号化ガイド

Last Published: 2024-11-11

Product(s): NetBackup & Alta Data Protection (10.5)

ホスト ID ベースの証明書の無効化

NetBackup 管理者は、さまざまな状況下でホスト ID ベースの証明書の無効化を検討します。たとえば、管理者がクライアントセキュリティの危殆化を検出した場合、クライアントが廃止された場合、NetBackup がホストからアンインストールされた場合などが該当します。無効化した証明書を使ってプライマリサーバー Web サービスと通信することはできません。

ホスト ID ベースの証明書の無効化についてを参照してください。

セキュリティのベストプラクティスとして、ホストに証明書が配備されているかどうか、ホストから正常に削除されているかどうかに関係なく、すでにアクティブでないホストの証明書を管理者が明示的に無効化することが推奨されます。

メモ:

プライマリサーバーの証明書は無効化しないでください。無効化すると、NetBackup の動作が停止する可能性があります。

NetBackup 管理 Web UI を使ってホスト ID ベースの証明書を無効化するには

左側で、［セキュリティ (Security)］、［証明書 (Certificates)］の順に選択します。
NetBackup 証明書のタブで、無効化する証明書を選択します。
［証明書の無効化 (Revoke Certificate)］を選択します。
ドロップダウンリストから理由を選択して、［はい (Yes)］をクリックします。
ホストの証明書を無効化した後、NetBackup で次の操作を行います。
- バックアップポリシーからホストを削除します。
- NetBackup メディアサーバーを無効化します。

コマンドラインを使ってホスト ID ベースの証明書を無効化するには

プライマリサーバー管理者は、このタスクを実行するために NetBackup Web 管理サービスにログインしている必要があります。次のコマンドを使用してログインします。
bpnbat -login -logintype WEB
nbcertcmd コマンドオプションの Web ログインの要件を参照してください。
次のコマンドのいずれかを実行して、ホスト名またはホスト ID を使って証明書を無効化します。
ホスト名を使う無効化:
nbcertcmd -revokeCertificate -host host_name
メモ:
証明書を無効化するホストのプライマリ名を指定する必要があります。ホスト用に追加されているホスト ID からホスト名へのマッピングを指定すると、証明書を無効化することができません。
ホスト ID を使う無効化:
nbcertcmd -revokeCertificate -hostID host_id
追加のパラメータを使って、無効化の理由コードとプライマリサーバーを指定できます。
ホストの証明書を無効化した後、NetBackup で次の操作を行います。
- バックアップポリシーからホストを削除します。
- NetBackup メディアサーバーを無効化します。

メモ:

証明書を無効化しても、その証明書はプライマリ以外のホストのローカルストアから削除されません。