<book_title> を検索 ...

NetBackup™ トラブルシューティングガイド

Last Published: 2023-12-28

Product(s): NetBackup & Alta Data Protection (10.3)

キーサイズが大きいことによる NetBackup CA の移行を開始するときの問題

キーサイズが大きいため、インストール中またはアップグレード中に NetBackup CA 移行の開始がタイムアウトになることがあります。

次に、インストールログに記録されるエラーの例を示します。

06-19-2020,20:40:39 : Initiating the NetBackup CA migration with 16384 
bits key size.

06-19-2020,20:40:39 : NetBackup security service is still generating key 
pairs with key size of 16384 bits.

06-19-2020,20:40:39 : NetBackup will recheck the status of the NetBackup 
CA migration initiation phase after every 30 seconds

06-19-2020,20:40:40 : The NetBackup CA migration initiation process is 
taking more time than expected

06-19-2020,20:40:40 : Failed to set up the new NetBackup CA

06-19-2020,20:40:40 : network connection timed out(Error code: 41)

06-19-2020,20:40:40 : Command returned status 41

06-19-2020,20:40:40 : "C:\Program Files\Veritas\NetBackup\bin\admincmd
\nbseccmd.exe" -nbcamigrate -initiatemigration -quiet -keysize 16384 -reason 
"Upgrade" -installtime, ERROR: nbseccmd.exe failed with error status: 41

このようなエラーが発生した場合、CA の移行は正常に開始されましたが、キーのサイズが大きいために要求がタイムアウトしている可能性があります。ただし、バックグラウンドで CA 移行の開始が完了し、証明書が新しい CA で更新される可能性があります。

NetBackup CA の移行の開始が正常だったかどうかを確認するには

次のコマンドを実行します。
nbseccmd -nbcaMigrate -summary
NetBackup CA の移行状態が INITIATED かどうかを確認します。
- 移行の状態が NO_MIGRATION の場合は、インストール中に CA の移行が失敗したことを意味します。
  次のコマンドを使用して、新しい移行を開始します。
  nbseccmd -nbcaMigrate -initiateMigration | -i -keysize <key-value> [-reason <comment>] [-json] [-quiet]
移行の状態が INITIATED であることを確認したら、次のコマンドを実行して、新しい CA がリストに表示されているかどうかを確認します。
nbseccmd -nbcalist
- リストに新しい CA が存在する場合は、移行が正常に開始されたことを意味します。
- 新しい CA がリストに存在しない場合は、次のコマンドを実行します。
  nbseccmd -nbcaMigrate -syncMigrationDB
証明書がまだ更新されていない場合は、ベリタステクニカルサポートにお問い合わせください。