Veritas NetBackup™ クラウド管理者ガイド

csconfig CLI: SSL パラメータとともに crl パラメータが追加されます。このオプションは、ストレージサーバーを追加または更新するときに利用できます。CRL 値は、エイリアスを作成する前に csconfig CLI を介してのみ変更できます。

［ストレージサーバーのプロパティ (Storage Server Properties)］ダイアログ: このダイアログで USE_CRL プロパティを更新します。GUI では、構成後に CRL オプションの無効化のみを行えます。

getconfig オプションと setconfig オプションを指定して nbdevconfig CLI を使用し、CRL に対する検証を有効または無効にすることもできます。

CRL 配布エンドポイントは http なので、外部ネットワークへの http (ポート 80) 接続をブロックするファイアウォールルールはすべてオフにします。たとえば、http://crl3.provider.com/server-g2.crl などです。

CRL のダウンロード URL は証明書から動的にフェッチされるため、不明な URL をブロックするファイアウォールルールはすべて無効にします。

通常、CRL URL (配布エンドポイント) は IPV4 をサポートします。IPV6 環境では、CRL オプションを無効にします。

プライベートクラウドには通常、自己署名証明書があります。そのため、プライベートクラウドでは CRL の確認は必要ありません。CRL オプションが有効になっていても、この確認はスキップされます。

x.509 証明書に、CRL 配布ポイントが示されている必要があります。配布ポイントの種類は、http である必要があります。