<book_title> を検索 ...

NetBackup ™ セキュリティおよび暗号化ガイド

Last Published: 2022-10-21

Product(s): NetBackup (10.1)

ホスト ID ベースの証明書の配備

証明書配備のセキュリティレベルに応じて、マスター以外のホストは、認証局 (マスターサーバー) からホスト ID ベースの証明書を取得できるようになるために、認証トークンが必要になる場合があります。証明書が自動的に配備されない場合は、管理者が NetBackup コマンドを使って nbcertcmd ホストに手動で証明書を配備する必要があります。

次の項で、配備レベルと、各レベルで認証トークンが必要かどうかについて説明します。

トークンが不要の場合の配備

ホスト管理者が、認証トークンを必要とせずに、証明書をマスター以外のホストに配備できるセキュリティレベルでは、次の手順を実行します。

トークンが不要の場合にホスト ID ベースの証明書を生成して配備する方法

ホスト管理者が、マスターサーバーが信頼できる状態を確立するためにマスター以外のホストで次のコマンドを実行します。
nbcertcmd -getCACertificate
マスター以外のホストで次のコマンドを実行します。
nbcertcmd -getCertificate
メモ:
複数の NetBackup ドメインと通信するには、そのホストの管理者が -server オプションを使って各マスターサーバーから証明書を要求する必要があります。
特定のマスターサーバーから証明書を取得するには、次のコマンドを実行します。
nbcertcmd -getCertificate -server master_server_name
証明書がホストに配備されていることを検証するには、次のコマンドを実行します。
nbcertcmd -listCertDetails

トークンが必要な場合の配備

CA からホスト ID ベースの証明書を配備するために認証トークンがホストで必要となるセキュリティレベルでは、次の手順を実行します。

トークンが必要な場合にホスト ID ベースの証明書を生成して配備するには

操作を続行する前に、ホスト管理者が認証トークン値を CA から取得している必要があります。トークンは各環境のさまざまなセキュリティガイドラインに応じて、電子メール、ファイル、または口頭で管理者に伝えられます。
マスターサーバーが信頼できる状態を確立するためにマスター以外のホストで次のコマンドを実行します。
nbcertcmd -getCACertificate
マスター以外のホストで次のコマンドを実行して、メッセージが表示されたらトークンを入力します。
nbcertcmd -getCertificate -token
メモ:
複数の NetBackup ドメインと通信するには、そのホストの管理者が -server オプションを使って各マスターサーバーから証明書を要求する必要があります。
管理者がトークンをファイルで取得した場合、次を入力します。
nbcertcmd -getCertificate -file authorization_token_file
証明書がホストに配備されていることを検証するには、次のコマンドを実行します。
nbcertcmd -listCertDetails
クラスタの証明書を表示するには、-cluster オプションを使用します。