このページでは、Backup and DR で使用されるサードパーティ証明書を追加して管理する方法について説明します。
Backup and DR は、エンドポイントに Public Certificate Authority（CA）によって発行された有効な証明書が関連付けられている場合にのみ、サードパーティ サービスの外部エンドポイントに接続できます。エンドポイントに証明書がない場合は、証明書を追加する必要があります。
証明書は、証明書失効リスト（CRL）または Online Certificate Status Protocol（OCSP）を使用して検証されます。CRL エンドポイントまたは OCSP エンドポイントに到達できない場合、証明書は有効とみなされ、イベントが生成されます。これらのイベントは、[モニタリング] [>] [イベント] ページで追跡できます。
始める前に
Cloud NAT を使用して、バックアップ/リカバリー アプライアンスから証明書の OCSP または CRL エンドポイントへの下り（外向き）接続を許可します。デフォルトでは、Cloud NAT は、Virtual Private Cloud（VPC）ネットワークのリージョン内のすべてのサブネットのプライマリ IP 範囲とセカンダリ IP 範囲にアクセスできます。Cloud NAT のアクセスをアプライアンスがデプロイされているサブネットのみに制限するには、NAT のサブネット範囲を指定するをご覧ください。
IAM のロールと権限
サードパーティ証明書の操作には、次の権限が必要です。
- 証明書の追加または削除を行うための
backupdr.managementServers.manageSystemとbackupdr.managementServers.viewSystem - 証明書を表示するための
backupdr.managementServers.viewSystem
証明書を追加する
プライベート CA 発行または自己署名証明書をサードパーティ サービスのエンドポイントに、[Manage] [>] [Certificates] ページを使用して追加できます。たとえば、vCenter がプライベート CA または自己署名証明書を使用している場合は、アプライアンス管理コンソールに証明書を追加する必要があります。
サードパーティ証明書を追加する手順は次のとおりです。
- アプライアンス管理コンソールで、[管理] [>] [証明書] をクリックします。
- [証明書を追加] をクリックします。
次のいずれかの方法で証明書を追加できます。
- 証明書をコピーして、[証明書] ボックスに貼り付けます。
- [ファイルを選択] をクリックして、証明書をアップロードします。
[アップロード] をクリックします。
証明書を削除する
証明書を削除する手順は次のとおりです。
- [管理] [>] [証明書] をクリックします。
- 削除する証明書を右クリックして、[削除] を選択します。
- 確認ダイアログで [削除] をクリックします。