NetBackup™ Web UI 管理者ガイド

NetBackup セキュリティ証明書の管理

NetBackup 証明書を表示または無効化したり、NetBackup CA に関する情報を確認できます。NetBackup 証明書の管理と証明書の配備について詳しくは、『NetBackup セキュリティおよび暗号化ガイド』を参照してください。

NetBackup ホストに対して発行された、すべてのホスト ID ベースの NetBackup 証明書の詳細を表示できます。8.1 以降の NetBackup ホストのみでホスト ID ベースの証明書を使用できることに注意してください。［証明書 (Certificates)］リストに NetBackup 8.0 以前のホストは含まれません。

NetBackup のホスト ID ベースの証明書を無効化すると、NetBackup はそのホストの他の証明書をすべて無効化します。NetBackup はホストを信頼しなくなり、このホストは他の NetBackup ホストと通信できなくなります。

さまざまな状況下でホスト ID ベースの証明書を無効化するように選択できます。たとえば、クライアントセキュリティの危殆化を検出した場合、クライアントが廃止された場合、NetBackup がホストからアンインストールされた場合などが該当します。無効化した証明書を使ってプライマリサーバー Web サービスと通信することはできません。

セキュリティのベストプラクティスとして、NetBackup セキュリティ管理者には、アクティブではなくなったホストの証明書の明示的な無効化が推奨されます。この処理は、ホストに証明書が配備されているかどうか、ホストから証明書が正常に削除されているかどうかに関係なく行う必要があります。

プライマリサーバーの NetBackup 認証局 (CA) と安全に通信するために、ホストの管理者は、個々のホストのトラストストアに CA 証明書を追加する必要があります。プライマリサーバーの管理者は、個々のホストの管理者に CA 証明書の指紋を提供する必要があります。