Veritas NetBackup™ Appliance セキュリティガイド

SSL 証明書について

SSL (Secure Socket Layer) プロトコルは、アプライアンスの Web サーバーと LDAP サーバーまたはその他のローカルサーバー間の接続を暗号化します。この接続の種類では、盗聴、データ改ざん、メッセージの偽造という問題を発生させることなく情報を安全に転送できます。NetBackup Appliance Web Consoleで SSL を有効にするには、ユーザーを特定し、アプライアンスの Web サーバーにインストールする SSL 証明書が必要です。

アプライアンスは、クライアントとホストの検証に自己署名証明書を使用します。SSL 証明書キーの生成に使用するキーアルゴリズムは SHA-256 with RSA です。SSLv2 や Diffie-Hellman などの強度が低い暗号はすべて無効になります。

アプライアンスの LDAP PAM モジュールと LDAP サーバーとの間でセキュリティ保護された接続を確立するために、LDAP PAM 認証モジュールに SSL 証明書を設定することもできます。

Web サービスサポート用にサードパーティの証明書を手動で追加して実装できます。 アプライアンスはセキュリティ証明書のリポジトリとして JKS (Java KeyStore) を使用します。SSL 暗号化対応の証明書を使用します。

作成したサードパーティの証明書を実装するには、ベリタステクニカルサポートに連絡して次の文書を照会する担当者を知らせてください。