Humboldt-Universität zu Berlin - Computer- und Medienservice

TSM-Client Zertifikate

Informationen und Handling zu TSM-Client Zertifikate

TSM‑Zertifikate: Grundlagen und sicherer Zertifikatswechsel

Die Backups und Archive eines Servers (Nodes) werden verschlüsselt über das Netzwerk zum TSM‑Backup‑Server[1] übertragen. Für diese verschlüsselte Kommunikation werden Zertifikate sowohl auf dem TSM‑Server als auch auf den Nodes verwendet. Diese Zertifikate besitzen eine begrenzte Laufzeit und müssen vor dem Ablaufdatum erneuert werden. Der Termin des Zertifikatswechsels am TSM-Backup-Server wird rechtzeitig per E‑Mail angekündigt.

Ein Node kann nur dann weiterhin mit dem TSM-Backup‑Server kommunizieren, wenn er vorbereitet wurde. Dafür stehen zwei Vorgehensweisen zur Auswahl: 

 

  1. Neues TSM-Client-Zertifikat vorab installieren:
    Sie können Ihren Node bereits vor dem Zertifikatswechsel am TSM‑Backup‑Server so vorbereiten, dass die Sicherung anschließend unterbrechungsfrei weiterläuft. Die erforderlichen Schritte dazu finden Sie in der Anleitung "Neues TSM-Zertifikat vorab einspielen".

  2. Altes TSM-Client-Zertifikat löschen und neu generieren lassen:
    In diesem Fall müssen Sie am Tag des Zertifikatswechsels am TSM-Backup-Servers mit Ihrem Node aktiv werden und sich zur erneuten Zertifikatsanlage mit uns abstimmen. Die entsprechenden Schritte finden Sie in der Anleitung "Zertifikat löschen und neu generieren".

 

[1] TSM (IBM® Tivoli® Storage Manager) ist der frühere Produktname; heute heißt das Produkt IBM® Storage Protect (ISP). Die Bezeichnung „TSM“ hat sich jedoch im technischen Alltag weiterhin bewährt.