未解決
2 Intern
•
368 メッセージ
0
7
2025年9月8日 08:09
Retention Lock Complianceを設定したDD(DataDomain)の証明書更新の影響について
いつもお世話になっております、
下記の通り、Retention Lock Complianceを設定したDD(DataDomain)があります
【system retention-lock compliance status】
System configuration state : configured
Retention-lock compliance status : enabled
このDDは下記の実行による証明書の更新の影響を受けますか
adminaccess certificate generate self-signed-cert regenerate-ca
adminaccess certificate generate self-signed-cert
どうぞよろしくお願いいたします
イベントは見つかりませんでした!
Uehara Y.
Community Manager
•
5.3K メッセージ
0
2025年9月9日 04:29
直接の影響は浮けません。
証明書の更新に関する問題は、KB000205198-# Data Domain Health Check - Managing host certificates for HTTP and HTTPSに
These certificates are required in DD to connect with application securely (WebUI, cloud, AD, Replication, DDMC etc).
DD Operating System 8.5 Administration GuideのP.119に
Run the adminaccess certificate generate self-signed-cert regenerate-ca command to regenerate the self-signed CA and host certificates. Regenerating the certificates breaks existing trust relationships with external systems.
とあるように、DDと外部のシステムの間の「通信」が影響を受けるものです。
それに対してComplianceが設定されたDDの動作は、外部システムからDDに通信ができた(確立された)後のファイルシステム操作に関係するものです。
そのために、これら2つは独立して動作していると考えることができ、両社の間に直接的な関係はないと考えてください。
(例えば、証明書の問題でクライアント等がDDのGUIにアクセスできなくなったとしても、DD内部では問題なくCompliance設定が動作してファイルを保護できています)
user001a
2 Intern
•
368 メッセージ
0
2025年9月9日 04:37
ご回答いただきましてありがとうございました