<book_title> を検索 ...

NetBackup ™ セキュリティおよび暗号化ガイド

Last Published: 2024-11-11

Product(s): NetBackup & Alta Data Protection (10.5)

KMS クレデンシャルの検証

NetBackup で誤ったクレデンシャルが設定されている場合、外部 KMS サーバーとの通信が失敗することがあります。このようなエラーを回避するために、KMS で使用するクレデンシャルを構成できるようにするために、特定の検証を実行できます。検証チェックにパスしない場合、クレデンシャルは設定できません。

KMS クレデンシャルの構成を参照してください。

NetBackup との KMS ベンダーの互換性の確認を参照してください。

-validate コマンドオプションは、KMS ベンダーがサポート対象の KMS ベンダーとして NetBackup ハードウェア互換性リストに記載されている場合に役立ちます。

新しいクレデンシャルを構成するか、既存のクレデンシャルを更新するときに、次の検証が実行されます。

1 つ以上のチェックが失敗した場合、クレデンシャルの設定はお勧めしません。

証明書のパスは有効です。
トラストストアパスは有効です。
秘密鍵のパスは有効です。
証明書チェーン内の証明書は読み取り可能です。
トラストストア内の証明書は読み取り可能です。
秘密鍵は読み取り可能です。
一般名フィールドが空ではありません。
証明書の期限は切れていません。
証明書は現在有効です。
秘密鍵が証明書と一致しています。
証明書は適切な順序で並んでいます。
ECA_CRL_PATH が設定されており、CRL の確認レベルが DISABLE 以外の場合は、次の CRL 検証チェックが実行されます。
- CRL ディレクトリは CRL ファイルで構成されます。
- CRL チェックレベルは有効です。
- CRL パスは有効です。
- 利用可能な CRL は読み取り可能です。

KMS クレデンシャルと KMS の機能を検証するには

次のコマンドを実行します。
nbkmiputil -validate -kmsServer kms_server_name -port port -certPath cert_path -privateKeyPath private_key_path -trustStorePath trust_store_path
この nbkmiputil コマンドは KMS サーバーへの接続を含む KMS 機能を検証します。
また、リストキー、フェッチキー、設定属性、フェッチ属性などの操作をテストします。設定属性には、KMS サーバーに対する書き込み権限が必要です。この nbkmiputil コマンドは、TLS ハンドシェークによって交換されるサーバー証明書の CA の指紋も検証します。nbkmiputil は、外部 KMS サーバーと安全に通信するために、TLS 1.2 以降のプロトコルを使用します
チェックが失敗した場合は、ベリタステクニカルサポートにお問い合わせください。