Veritas NetBackup™ セキュリティおよび暗号化ガイド

証明書の配備の強制実行または上書き

状況によって、-force オプションを nbcertcmd -getCertificate コマンドで使う必要があります。たとえば、ホストへの証明書の配備を強制実行する場合、または既存のホスト ID ベースの証明書情報を上書きして新しい証明書をフェッチする場合などです。

ホストにホスト ID ベースの証明書がすでに存在するときに、その古い証明書を新しい証明書で上書きする必要があることがあります。 この操作は、マスターサーバーが新しいサーバーに交換されたときなどに必要です。クライアントには古いサーバーに対する古い証明書が存在するため、クライアントで nbcertcmd -getCertificate コマンドを実行すると、次のエラーで失敗します。

サーバーの証明書はすでに存在します.

既存のホスト ID ベースの証明書情報を上書きして新しい証明書をフェッチするには、次の手順を使います。

ホストに証明書が発行されている場合でも、時間の経過に伴い証明書が破損したり、証明書ファイルが削除されていることがあります。

マスター以外のホストの管理者は、次のコマンドを実行して、証明書の状態を確認できます。

nbcertcmd -listCertDetails

既存のホスト ID ベースの証明書情報を上書きして、新しい証明書をフェッチするには、次の手順を使います。