NetBackup™ Web UI 管理指南

为外部 KMS 添加凭据

1. 在左侧，单击“凭据管理”。
2. 在“指定的凭据”选项卡上，单击“添加”并提供以下属性：

   • 凭据名称

   • 标记

   • 描述（例如：此凭据用于访问外部 KMS。）

3. 单击“下一步”。
4. 选择“外部 KMS”。
5. 提供身份验证所需的凭据详细信息。

   这些详细信息用于对 NetBackup 主服务器和外部 KMS 服务器之间的通信进行身份验证：

   • 证书 - 指定证书文件内容。

   • 私钥 - 指定私钥文件内容。

   • CA 证书 - 指定 CA 证书文件内容。

   • 密码 - 输入私钥文件的密码。

   • CRL 检查级别 - 选择外部 KMS 服务器证书的吊销检查级别。

     CHAIN - 根据 CRL 验证证书链中所有证书的吊销状态。

     DISABLE - 禁用吊销检查。在主机通信期间，不会根据 CRL 验证证书的吊销状态。

     LEAF - 根据 CRL 验证分支证书的吊销状态。

   有关外部 KMS 配置的更多信息，请参见 NetBackup 安全和加密指南。

6. 单击“下一步”。
7. 添加您希望有权访问凭据的角色。

   • 单击“添加”。

   • 选择角色。

   • 选择您希望角色具有的凭据权限。

8. 单击“下一步”，然后按照向导中的提示完成操作。