NetBackup™ トラブルシューティングガイド

ホストの CRL が証明書失効のトラブルシューティングに与える影響

各 NetBackup ホストは定期的に最新の証明書失効リストを取得します。ホストの証明書失効リストが最新の場合、ジョブのエラーメッセージと状態コードは正確であり、信頼できます。同様に、NetBackup 監査メッセージは正確であり、信頼できます。

しかし、CRL が最新でない場合は、ジョブのエラーがネットワークエラーとして表示されることがあります。NetBackup のジョブの詳細を確認するだけでなく、コマンド出力を確認してエラーを特定する必要があることがあります。

各 NetBackup ホストは、CRL が更新されたときにのみ、新しい証明書の失効について学習します。

プライマリサーバーの CRL は 60 分ごと、または失効後 5 分以内に生成されます。裏を返せば、他の NetBackup ホストがプライマリサーバーから新しい CRL を要求する間隔はより長い場合があります。

［証明書配備のセキュリティレベル (Security level for certificate deployment)］の設定は、すべての NetBackup ホストの CRL 更新間隔を決定します。すべての NetBackup ホストは同じ時間間隔で CRL を更新しますが、各ホストが新しい CRL を要求するタイミングはさまざまです。

NetBackup 管理コンソールの［セキュリティ管理 (Security Management)］でセキュリティ設定を確認します。

ECA_CRL_PATH 構成オプションで指定されている CRL を使用するように NetBackup ホストが構成されている場合、CRL は ECA_CRL_PATH_SYNC_HOURS に従って更新されます。

CDP から CRL をダウンロードするように NetBackup ホストが構成されている場合、CRL は ECA_CRL_REFRESH_HOURS に従って更新されます。

CRL の外部証明書構成オプションとグローバルセキュリティ設定について詳しくは、『NetBackup セキュリティおよび暗号化ガイド』を参照してください。