<book_title> を検索 ...

NetBackup ™ セキュリティおよび暗号化ガイド

Last Published: 2024-11-11

Product(s): NetBackup & Alta Data Protection (10.5)

証明書の有効期間に対するクロックスキューの意味

プライマリサーバーは、証明書を発行するときに、ホストに対する使用有効期間を決定します。プライマリサーバーは独自の時刻に基づいて証明書の有効期間を設定し、Not before と Not after の 2 つのタイムスタンプを記録します。証明書はそれらの 2 つのタイムスタンプ間の期間のみ有効です。

プライマリサーバーのクロックと証明書を受信するホストのクロックを同期することで、タイムスタンプに基づいて予期される期間、証明書が有効になります。

ホストは、そのクロックがタイムゾーンの正しい時間に設定されている限り、異なるタイムゾーンに属することができます。一般的に、ネットワークタイムプロトコル (NTP) などのサービスを使って NetBackup ドメインのすべてのホストのすべてのクロックを自動的かつ継続的に同期することが推奨されます。

クロックが同期されていない場合、その差異により次の結果が生じる場合があります。

ホストのクロックがプライマリサーバーよりも進んでいる場合、証明書の有効期間がそのホストで予期される期間よりも短くなります。差異が極端に大きく、クロックが証明書の有効期間を超えてずれている場合は、プライマリサーバーが新しい証明書を発行した時点でその証明書が期限切れとして扱われる可能性があります。
ホストのクロックがプライマリサーバーよりも遅れている場合、プライマリサーバーによって発行された新しい証明書がホストで利用できない場合があります。これは、ホストがその証明書がまだ有効でないと判断するためです。

プライマリサーバーのクロックとホストのクロックが同期しているかどうかを判断するには

ホストで次のコマンドを実行して、ホストのクロックがプライマリサーバーのクロックと同期しているかを判断します。
nbcertcmd -checkClockSkew -server primary_server_name
このコマンドは次の結果を返します。
- 両方のクロックが同期している場合、次が表示されます。
  The current host clock is in sync with the primary server.
- 現在のホストのクロックがプライマリサーバーより遅れている場合、コマンドはその差異を秒単位で報告します。
  The current host clock is behind the primary server by 36 seconds(s).
- 現在のホストのクロックがプライマリサーバーより進んでいる場合、コマンドはその差異を秒単位で報告します。
  The current host clock is ahead of the primary server by 86363 second(s).
- このコマンドをプライマリサーバーで実行すると、チェックが省略され、次が表示されます。
  Specified server is same as the current host. Clock skew check is skipped.
ホストでのクロックスキューにより証明書の有効期限に関する問題が発生する場合は、必要に応じて修正する処理を行う必要があります。