Veritas NetBackup™ セキュリティおよび暗号化ガイド

ホスト ID ベースの証明書失効リストについて

NetBackup 証明書失効リスト (CRL) は、失効日前に無効化されたホスト ID ベースのデジタルセキュリティ証明書のリストです。無効化された証明書を所有するホストは、信頼されなくなります。

NetBackup 証明書失効リストは、Internet Engineering Task Force が https://www.ietf.org の RFC 5280 で公表している証明書失効リストプロファイルに準拠しています。NetBackup 認証局が CRL に署名します。NetBackup マスターサーバーが認証局になります。CRL は公開されており、安全な送信を必要としません。誰でも自由にアクセスできる CRL エンドポイントが開かれています。

すべての NetBackup ホストは、他の NetBackup ホストと通信できるように、有効なセキュリティ証明書と有効な CRL を持つ必要があります。

CRL は 7 日後に期限切れになります。

NetBackup ホストがホストにインストールされている場合、NetBackup ホストが CRL を取得します。また、NetBackup ホストは、NetBackup ソフトウェアのアップグレード中に新しい CRL を取得します。

インストールまたはアップグレード後に、各ホストはホストが起動されてから一定の時間間隔で新しい CRL を要求します。(NetBackup はプル方式を使用してホストの CRL を更新します)。次の表に示すように、NetBackup マスターサーバー証明書の配備セキュリティレベルによって時間間隔が決まります。

証明書の配備のセキュリティレベルについてを参照してください。

スケジュール設定された更新間隔の前に新しい CRL を取得できます。

マスターサーバーでの CRL の更新を参照してください。

NetBackup ホストの CRL の更新を参照してください。

NetBackup のセキュリティ証明書の概要

ホスト ID ベースの証明書について

ホスト ID ベースの証明書の無効化について