<book_title> を検索 ...

NetBackup™ Add-in for Microsoft SCVMM Console ガイド

Last Published: 2025-04-24

Product(s): NetBackup & Alta Data Protection (11.0)

外部証明書を使用するためのアドインの構成

アドインは、証明書ベースの認証を使用して NetBackup プライマリサーバーと安全に通信します。デフォルトでは、プライマリサーバーは、NetBackup CA が署名した証明書を使用します。または、外部で発行された証明書を使用するようにプライマリサーバーを構成できます。その場合は、次の手順により、外部証明書を使用するようにアドインを構成します。

外部証明書を使用するためのアドインの構成

プライマリサーバーで次のコマンドを入力します。
Windows の場合
```
install_path\NetBackup\wmc\bin\install\configureCertsForPlugins.bat
-registerExternalCert -certPath "path_to_external_certificate_file"
-privateKeyPath "path_to_certificate_key_file"
-trustStorePath "path_to_ca_certificate_file"
```
UNIX および Linux の場合
```
/usr/openv/wmc/bin/install/configureCertsForPlugins
-registerExternalCert -certPath "path_to_external_certificate_file"
-privateKeyPath "path_to_certificate_key_file"
-trustStorePath "path_to_ca_certificate_file"
```
次に例を示します。
configureCertsForPlugins.bat -registerExternalCert -certPath "c:\server.pem" -privateKeyPath "c:\key.pem" -trustStorePath "c:\intermediateOrRootCA.pem"
このコマンドで、証明書をプライマリサーバー上のキーストアにインポートして、外部証明書を使用するようにアドインを構成します。コマンドのオプションは次のとおりです。
- -certPath: Web サーバー証明書へのパスを指定します。このファイルには、PEM 形式の 1 つの証明書が必要です。
- -privateKeyPath: Web サーバー証明書の秘密鍵へのパスを指定します。
- -trustStorePath: Web サーバー証明書を発行した中間認証局またはルート認証局の証明書へのパスを指定します。このファイルには、PEM 形式の 1 つの証明書が必要です。この証明書のサブジェクトは、Web サーバー証明書の発行者と一致する必要があります。
  外部証明書について詳しくは、『NetBackup セキュリティおよび暗号化ガイド』を参照してください。
プライマリサーバーで NetBackup Web Management Console サービスを再起動します。
アクティビティモニターで、［デーモン (Daemons)］タブを選択します。サービスを見つけて、[ 処理]>[停止]を選択します。サービスが停止したら、[ 処理 ]>[開始]を選択します。
プライマリサーバーで認証トークンを更新します。
認証トークンの更新を参照してください。
メモ:
この手順を、プライマリサーバーと通信する必要がある各アドインで実行します。
アドインで、既存のプライマリサーバーを削除し、トークンを更新したプライマリサーバーを追加します。
を参照してください。