NetBackup Web UI セキュリティ管理者ガイド

セキュリティ証明書の管理

証明書を表示および無効化して、認証局 (CA) の情報を表示できます。証明書管理、証明書配備、および証明書管理ユーティリティについて詳しくは、『NetBackup セキュリティおよび暗号化ガイド』を参照してください。ホストのトークンを再発行するには、次の参照してください。

ホストの証明書が有効でなくなったときの証明書の再発行を参照してください。

ホストに発行されたすべてのホスト ID 証明書の詳細を表示できます。

NetBackup ホストの ID ベースの証明書を無効化するときに、NetBackup はそのホストの他の証明書をすべて無効化します。NetBackup はホストを信頼しなくなり、このホストは他の NetBackup ホストと通信できなくなります。

さまざまな状況下でホスト ID ベースの証明書を無効化できます。たとえば、クライアントセキュリティの危殆化を検出した場合、クライアントが廃止された場合、NetBackup がホストからアンインストールされた場合などが該当します。 無効化した証明書を使ってマスターサーバー Web サービスと通信することはできません。

『NetBackup セキュリティおよび暗号化ガイド』の、ホスト ID ベースの証明書の無効化に関する説明を参照してください。

セキュリティのベストプラクティスとして、ホストに証明書が配備されているかどうか、ホストから正常に削除されているかどうかに関係なく、すでにアクティブでないホストの証明書を NetBackup セキュリティ管理者が明示的に無効化することが推奨されます。

マスターサーバーまたは認証局との間で安全に通信するために、ホストの管理者は、CA 証明書を個々のホストのトラストストアに追加する必要があります。マスターサーバーの管理者は、個々のホストの管理者に CA 証明書の指紋を提供する必要があります。