NetBackup™ Web UI 管理者ガイド

ECA - 外部認証局

証明書アーティファクト - 安全な通信に必要な一連の証明書と関連情報。証明書アーティファクトには、次のものが含まれます。

外部 CA が発行した証明書のローテーションは、NetBackup Cloud Scale と NetBackup Flex Scale ではサポートされません。

Windows 証明書ストアを使用するようにホストが構成されている場合、ホストは証明書の更新後にファイルベースの証明書の使用を開始します。

証明書のローテーションは、メンテナンスモードでのみ実行することをお勧めします。そうしないと、バックアップジョブまたはリストアジョブが失敗する場合があります。

これらの API を使用する場合、NetBackup CA から外部 CA への移行はサポートされません。

証明書のローテーションを構成する前に、外部証明書がすでにホストに登録されていることを確認する必要があります。

特定のホストの Web UI または API を使用して外部証明書をローテーションするには、有効な外部証明書がすでに登録されている必要があります。

新しい証明書のサブジェクト名は、ホストに構成されているサブジェクト名と同じである必要があります。ただし、設定 externalCertificateIdentityField が有効である場合、サブジェクト名は異なっていても構いませんが、一般名は同じである必要があります。

CDP のみが証明書の CRL 確認としてサポートされます。

CRL 確認レベルが DISABLE でない場合、プライマリサーバーから CRL にアクセスできないと、外部証明書アーティファクトのアップロードが失敗します。

ホストで CRL にアクセスできない場合、外部証明書アーティファクトのアップロード後にホストがプライマリに接続できず、証明書のローテーションが中間状態で停止する可能性があります。

証明書に有効な CDP URL がない場合、またはホストまたはプライマリサーバーからアクセスできない場合は、CRL 確認レベルを無効にする必要があります。

証明書チェーンのサイズは 40 KB 未満である必要があります。そうしないと、検証中にローテーションプロセスが失敗する場合があります。

クライアントによる証明書アーティファクトのダウンロード

プライマリサーバーでのドライランにおけるアーティファクトの検証の実行

最終的な場所へのファイルの移動

構成の更新

Flex 配備は、PEM X509 形式の証明書アーティファクトのみをサポートします。

アップロードオプションは、旧バージョンのホストと ECA が構成されていないホストでは許可されません。

ドメインが FIPS モードの場合は、FIPS 準拠である (証明書の形式やキーサイズなどが準拠している) ことを確認します。