Recherche dans <book_title>…

Guide de sécurité et de chiffrement NetBackup™

Last Published: 2024-05-14

Product(s): NetBackup & Alta Data Protection (10.4)

Détermination de l'état du certificat d'un hôte NetBackup

Si le certificat signé par une autorité de certification NetBackup est utilisé

Vous pouvez déterminer l'état d'un certificat NetBackup : actif ou révoqué. Cette opération peut permettre de résoudre les problèmes de connexion et de communication. Il existe trois méthodes pour déterminer l'état d'un certificat :

Vérification du certificat d'un hôte à partir de l'hôte lui-même

Cette méthode repose sur la commande NetBackup nbcertcmd.

Se reporter à "Pour vérifier l'état du certificat de l'hôte à partir de l'hôte".

Vérification du certificat d'un hôte à partir d'un serveur NetBackup

Cette méthode repose sur la commande NetBackup bptestbpcd.

Se reporter à "Pour vérifier depuis un serveur NetBackup si le certificat d'un autre hôte est révoqué".

Vérification du certificat d'un hôte à partir de l'hôte lui-même

Se reporter à "Pour vérifier le certificat d'un hôte".

Se reporter à À propos de la liste de révocations des certificats basés sur l'ID d'hôte.

Pour vérifier l'état du certificat de l'hôte à partir de l'hôte

(Facultatif) Sur l'hôte NetBackup, exécutez la commande suivante en tant qu'administrateur pour obtenir la dernière liste de révocation de certificats :
UNIX : /usr/openv/netbackup/bin/nbcertcmd -getCRL [-server primary_server_name]
Windows : install_path\NetBackup\bin\nbcertcmd -getCRL [-server primary_server_name]
Pour obtenir une liste CRL d'un domaine NetBackup autre que le domaine par défaut, spécifiez l'option et l'argument -serverprimary_server_name.

Sur l'hôte NetBackup, exécutez la commande suivante en tant qu'administrateur :

UNIX : /usr/openv/netbackup/bin/nbcertcmd -hostSelfCheck [-cluster] [-server primary_server_name]

Windows : install_path\NetBackup\bin\nbcertcmd -hostSelfCheck [-cluster] [-server primary_server_name]

Si nécessaire, utilisez l'une des deux options suivantes ou les deux options :

-cluster	Utilisez cette option sur le nœud actif d'un cluster de serveur principal NetBackup pour vérifier le certificat de l'hôte virtuel.
-server	Utilisez cette option avec l'argument primary_server_name pour vérifier un certificat à partir d'un serveur principal autre que le serveur principal par défaut.

Examinez la sortie de la commande. La sortie indique que le certificat est ou n'est pas révoqué.

Pour vérifier depuis un serveur NetBackup si le certificat d'un autre hôte est révoqué

En tant qu'administrateur sur le serveur principal NetBackup ou un serveur de médias NetBackup, exécutez la commande suivante :
UNIX : /usr/openv/netbackup/bin/admincmd/bptestbpcd - host hostname -verbose
Windows : install_path\NetBackup\bin\bptestbpcd - host hostname -verbose
Pour - host hostname, spécifiez l'hôte dont vous voulez vérifier le certificat.
Examinez la sortie de la commande. Si le certificat sur l'hôte spécifié est révoqué, le résultat de la commande contient la chaîne The Peer Certificate is revoked. Si la sortie de la commande ne comporte pas cette chaîne, le certificat est valide.

Pour vérifier le certificat d'un hôte

Ouvrez l'interface utilisateur Web NetBackup.
Sur la gauche, cliquez sur Sécurité > Certificats.
Cliquez sur le nom d'un certificat pour examiner l'état du certificat.

Si le certificat utilisé est signé par une autorité de certification externe

Vous pouvez déterminer l'état d'un certificat d'hôte signé par une autorité de certification externe : actif ou révoqué. Cette opération peut permettre de résoudre les problèmes de connexion et de communication.

Il existe deux méthodes pour déterminer l'état d'un certificat :

Vérification du certificat d'un hôte à partir de l'hôte lui-même	Se reporter à "Pour vérifier le certificat d'un hôte à partir de l'hôte lui-même".
Vérification du certificat d'un hôte à partir d'un serveur NetBackup	Se reporter à "Pour vérifier depuis un serveur NetBackup si le certificat d'un autre hôte est révoqué".

Pour vérifier le certificat d'un hôte à partir de l'hôte lui-même

Actualisez les CRL dans le cache des listes de révocation de certificats de NetBackup.
Sur l'hôte NetBackup, exécutez la commande suivante en tant qu'administrateur :
UNIX : /usr/openv/netbackup/bin/nbcertcmd -hostSelfCheck [-cluster]
Windows : install_path\NetBackup\bin\nbcertcmd -hostSelfCheck [-cluster]
Utilisez l'option -cluster sur le nœud actif d'un serveur principal en cluster pour vérifier le certificat du nom virtuel.
Examinez la sortie de la commande. La sortie indique si le certificat est révoqué ou non.

Pour vérifier depuis un serveur NetBackup si le certificat d'un autre hôte est révoqué

Exécutez la commande suivante en tant qu'administrateur sur le serveur principal NetBackup ou un serveur de médias NetBackup :
UNIX : /usr/openv/netbackup/bin/admincmd/bptestbpcd -host hostname -verbose
Windows : install_path\NetBackup\bin\bptestbpcd -host hostname -verbose
Pour -host hostname, spécifiez l'hôte dont vous voulez vérifier le certificat.
Examinez la sortie de la commande. Si le certificat sur l'hôte spécifié est révoqué, la sortie de la commande contient la chaîne suivante : Le certificat de pair a été révoqué. Si la sortie de la commande ne comporte pas cette chaîne, le certificat est valide.