<book_title> を検索 ...

Veritas NetBackup™ セキュリティおよび暗号化ガイド

Last Published: 2020-09-18

Product(s): NetBackup & Alta Data Protection (8.3)

ホストとマスターサーバー間の信頼の削除

NetBackup ホストはいつでも複数の認証局 (マスターサーバー) を信頼できます。さまざまな理由により、以前に信頼されていたマスターサーバーから信頼を削除することが NetBackup ホスト側で必要になる場合があります。

たとえば、NetBackup クライアントを別のマスターサーバーに移動する場合は、移動元のマスターサーバーから信頼を削除することを推奨します。セキュリティのベストプラクティスでは、正常に機能するために必要最小限のエンティティを信頼することが推奨されます。さらに、NetBackup ホストが特定の NetBackup ドメインのホストと通信する必要がなくなった場合に、そのマスターの CA 証明書をホストのトラストストアから削除します。

メモ:

CA 証明書の削除によって、ホストが CA から取得したホスト ID ベースまたはホスト名ベースの証明書が削除されることはありません。nbcertcmd -listCertDetails では、引き続きホスト ID ベースの証明書が表示されます。

ホストから CA 証明書を削除すると、そのホストは CA を信頼しなくなるため、CA によって発行されたホスト ID ベースの証明書が自動的に更新されなくなります。最終的に、ホスト ID ベースの証明書は期限切れになります。

ホストとマスターサーバー間の信頼の削除

マスター以外のホストの管理者は次のコマンドをホストで実行して、マスターサーバーの CA 証明書の指紋を判別します。

nbcertcmd -listCACertDetails

この出力例では、ホストに 2 つのマスターサーバーからの証明書が存在します。

nbcertcmd -listCACertDetails 
     Subject Name : /CN=nbatd/OU=root@master1.abc.com/O=vx
       Start Date : Aug 23 14:16:44 2016 GMT
      Expiry Date : Aug 18 15:31:44 2036 GMT
 SHA1 Fingerprint : 7B:0C:00:32:96:20:36:52:92:E8:62:F3:56:
74:8B:E3:2E:4F:22:4C

     Subject Name : /CN=nbatd/OU=root@master2.xyz.com/O=vx
       Start Date : Aug 25 12:09:55 2016 GMT
      Expiry Date : Aug 20 13:24:55 2036 GMT
 SHA1 Fingerprint : 7A:C7:6E:68:71:6B:82:FD:7E:80:FC:47:F6:
8D:B2:E1:40:69:9C:8C

管理者が 2 番目のマスターサーバーに対する信頼を削除する場合は、ホストで次のコマンドを実行します。
```
nbcertcmd -removeCACertificate  - fingerprint 7A:C7:6E:68:71:
6B:82:FD:7E:80:FC:47:F6:8D:B2:E1:40:69:9C:8C
```
コロンを含む、指紋全体を含めます。
警告:
このコマンドは、トラストストアから CA 証明書を削除します。トラストストアは NetBackup サービスと NetBackup Web 管理コンソールサービス (nbwebsvc) によって参照されます。
マスターサーバーの NetBackup 管理コンソールで、証明書の状態が［有効 (Active)］として表示されます。ただし、その証明書は自動的に更新されず、最終的に期限切れになります。NetBackup 管理者は、そのホストを NetBackup ドメインの一部として含めない場合、その証明書を無効にする必要があります。