Guide de sécurité et de chiffrement NetBackup™

Pour trouver la signature du certificat de l'autorité de certification

1. L'administrateur du serveur maître peut trouver la signature à l'aide de la console d'administration NetBackup ou de la ligne de commande :

   Utilisation de la console d'administration NetBackup :

   • Développez Gestion de la sécurité > Gestion des certificats.

   • Dans le menu Actions, sélectionnez Afficher l'autorité de certification. La boîte de dialogue Détails de l'autorité de certification apparaît.

     

   • Les informations suivantes sont affichées :

     Nom de l'objet	Identifie le certificat pour le serveur maître souhaité.
     Date de début	Date d'activation du certificat.
     Date d'expiration	Date d'expiration du certificat.
     Signature SHA-1	Valeur de hachage du certificat calculée à l'aide de l'algorithme SHA-1.
     Signature SHA-256	Valeur de hachage du certificat calculée à l'aide de l'algorithme SHA-256.
     Copier	Utilisez cette option pour aider l'administrateur à communiquer la signature SHA-1 ou SHA-256 à l'administrateur de l'hôte.

   À l'aide de la ligne de commande :

   • Exécutez la commande suivante sur le serveur maître pour afficher la signature de certificat racine :

     nbcertcmd -listCACertDetails

   Si plusieurs certificats de l'autorité de certification sont affichés, utilisez le Nom de l'objet.

2. L'administrateur du serveur maître communique la signature à l'administrateur de l'hôte par courrier électronique, par fichier ou via un site Web interne.

   L'administrateur de l'hôte utilise la signature pour vérifier la signature qui s'affiche lorsque l'hôte exécute nbcertcmd -getCACertificate. Cette opération permet de vérifier l'authenticité du certificat de l'autorité de certification.