8.7　認証機関を使用するようにグローバルネットワーク管理機能を設定する

NNMiのインストール時には，インストールスクリプトによってNNMi管理サーバーの自己署名証明書が作成されます。この証明書には，ノードの完全修飾ドメイン名を含む別名が記録されています。インストールスクリプトは，この自己署名証明書をNNMi管理サーバーのnnm.keystoreおよびnnm.truststoreファイルに追加します。

グローバルネットワーク管理設定で，次の図に示すモデルを実現するとします。

図8‒5　グローバルネットワーク管理での証明書の使用法

1. regional1およびregional2については，「8.2　認証機関証明書を生成する」の手順に従う。

2. regional1およびregional2の次のディレクトリに移動してから，手順3.を実行する。

   • Windows：%NNM_DATA%\shared\nnm\certificates

   • UNIX：$NNM_DATA/shared/nnm/certificates

3. nnm.truststoreファイルを，上のregional1およびregional2の場所から，global1の任意の一時保管場所にコピーする。

4. global1で次のコマンドを実行し，regional1およびregional2の証明書をglobal1のnnm.truststoreファイルにマージする。

   nnmcertmerge.ovpl -truststore regional1_nnm.truststore_location

   nnmcertmerge.ovpl -truststore regional2_nnm.truststore_location

5. global1で，次のコマンドを次の順序で実行する。

   ovstop
   ovstart

ページの先頭へ