<book_title> を検索 ...

Veritas NetBackup™ セキュリティおよび暗号化ガイド

Last Published: 2020-09-18

Product(s): NetBackup & Alta Data Protection (8.3)

証明書の有効期間に対するクロックスキューの意味

マスターサーバーは、証明書を発行するときに、ホストに対する使用有効期間を決定します。マスターサーバーは独自の時刻に基づいて証明書の有効期間を設定し、Not before と Not after の 2 つのタイムスタンプを記録します。証明書はそれらの 2 つのタイムスタンプ間の期間のみ有効です。

マスターサーバーのクロックと証明書を受信するホストのクロックを同期することで、タイムスタンプに基づいて予期される期間、証明書が有効になります。

ホストは、そのクロックがタイムゾーンの正しい時間に設定されている限り、異なるタイムゾーンに属することができます。一般的に、ネットワークタイムプロトコル (NTP) などのサービスを使って NetBackup ドメインのすべてのホストのすべてのクロックを自動的かつ継続的に同期することが推奨されます。

クロックが同期されていない場合、その差異により次の結果が生じる場合があります。

ホストのクロックがマスターサーバーよりも進んでいる場合、証明書の有効期間がそのホストで予期される期間よりも短くなります。差異が極端に大きく、クロックが証明書の有効期間を超えてずれている場合は、マスターサーバーが新しい証明書を発行した時点でその証明書が期限切れとして扱われる可能性があります。
ホストのクロックがマスターサーバーよりも遅れている場合、マスターサーバーによって発行された新しい証明書がホストで利用できない場合があります。これは、ホストがその証明書がまだ有効でないと判断するためです。

マスターサーバーのクロックとホストのクロックが同期しているかどうかを判断するには

ホストで次のコマンドを実行して、ホストのクロックがマスターサーバーのクロックと同期しているかを判断します。
nbcertcmd -checkClockSkew -server master_server_name
このコマンドは次の結果を返します。
- 両方のクロックが同期している場合、次が表示されます。
  The current host clock is in sync with the master server.
- 現在のホストのクロックがマスターサーバーより遅れている場合、コマンドはその差異を秒単位で報告します。
  The current host clock is behind the master server by 36 seconds(s).
- 現在のホストのクロックがマスターサーバーより進んでいる場合、コマンドはその差異を秒単位で報告します。
  The current host clock is ahead of the master server by 86363 second(s).
- このコマンドをマスターサーバーで実行すると、チェックが省略され、次が表示されます。
  Specified server is same as the current host. Clock skew check is skipped.
ホストでのクロックスキューにより証明書の有効期限に関する問題が発生する場合は、必要に応じて修正する処理を行う必要があります。