このページでは、Backup and DR で使用されるサードパーティ証明書を追加して管理する方法について説明します。
Backup and DR がサードパーティ サービスの外部エンドポイントに接続できるのは、エンドポイントに、関連付けられた Public Certificate Authority（CA）によって発行された有効な証明書がある場合のみです。エンドポイントに証明書がない場合は、証明書を追加する必要があります。
証明書は、証明書失効リスト（CRL）または Online Certificate Status Protocol（OCSP）を介して検証されます。CRL または OCSP エンドポイントに到達できない場合、証明書は有効として扱われ、イベントが生成されます。これらのイベントは、[Monitor] > [Events] ページで追跡できます。
始める前に
Cloud NAT を使用して、バックアップ / リカバリ アプライアンスから証明書の OCSP または CRL エンドポイントへの下り（外向き）接続を許可します。デフォルトでは、Cloud NAT は Virtual Private Cloud（VPC）ネットワークのリージョン内のすべてのサブネットのすべてのプライマリ IP 範囲とセカンダリ IP 範囲にアクセスできます。Cloud NAT アクセスをアプライアンスがデプロイされているサブネットのみに制限するには、NAT のサブネット範囲を指定するをご覧ください。
IAM のロールと権限
サードパーティ証明書のオペレーションには、次の権限が必要です。
backupdr.managementServers.manageSystemとbackupdr.managementServers.viewSystem: 証明書の追加または削除backupdr.managementServers.viewSystem: 証明書の表示
証明書を追加する
プライベート CA が発行した証明書または自己署名証明書をサードパーティ サービス エンドポイントに追加するには、[管理] > [証明書] ページを使用します。たとえば、vCenter がプライベート CA または自己署名証明書を使用している場合は、アプライアンス管理コンソールに証明書を追加する必要があります。
サードパーティの証明書を追加する手順は次のとおりです。
- アプライアンス管理コンソールで、[Manage] > [Certificates] をクリックします。
- [証明書を追加] をクリックします。
証明書は次のいずれかの方法で追加できます。
- 証明書をコピーして [Certificate] ボックスに貼り付けます。
- [ファイルを選択] をクリックして、証明書をアップロードします。
[アップロード] をクリックします。
証明書を削除する
証明書を削除する手順は次のとおりです。
- [Manage] > [Certificates] をクリックします。
- 削除する証明書を右クリックし、[削除] を選択します。
- 確認ダイアログで [Copy] をクリックします。