cert.kbd または cert.sth ファイルが欠落している場合のクライアント・ノードおよび管理クライアント通信の再確立

サーバーをリストアする場合は、新しいサーバー証明書をクライアント・ノードおよび管理クライアントに配布して、リストアされるサーバーとの通信を再確立する必要があります。

始めに

サーバー・データベースおよびマスター暗号鍵ファイルのリストアの手順を実行します。

このタスクについて

リストア対象のサーバーが開始され、cert.kbd ファイルまたは cert.sth ファイルが欠落している場合、サーバーは、新しいサーバー証明書および秘密鍵を含む新規ファイルを生成します。 クライアント・ノードおよび管理クライアントが、リストアされるサーバーと通信できるようにするために、新しいサーバー証明書を配布する必要があります。

新しい証明書をクライアント・ノードおよび管理クライアントに配布するには、以下の手順を実行します。

1. リストアされたサーバーに関連付けられているすべてのクライアント・ノードおよび管理クライアントで、すべての dsmcert.idx ファイルを削除します。
2. 以下のいずれかのアクションを実行して、新しい証明書をクライアント・ノードおよび管理クライアントに配布します。
   • 新しい証明書をクライアント・ノードおよび管理クライアントに手動で追加します。 証明書を手動で追加する方法について詳しくは、 Configuring IBM Storage Protect client/server communication with Secure Sockets Layerを参照してください。

   • 以下のコマンドを実行して、リストア中のサーバーから新しい証明書を自動配布します。

     • update node node_name sessionsecurity=transitional

     • update admin admin_name sessionsecurity=transitional

     SSL を使用した通信の保護について詳しくは、SSL を使用してサーバーに接続するためのストレージ・エージェント、サーバー、クライアント、および Operations Center の構成を参照してください。