Veritas NetBackup™ 安全和加密指南

关于基于主机 ID 的证书

NetBackup 域中的每个主机都分配了一个唯一标识，这称为主机 ID 或通用唯一标识符 (UUID)。主服务器是证书颁发机构 (CA)。它将基于主机 ID 的证书分配给主机并将主机信息存储在 nbdb 数据库中。CA 会维护具有证书（或已吊销证书）的所有主机 ID 的列表。在许多证书管理操作中都使用主机 ID 来标识主机。

主机 ID 由系统随机生成，未绑定到硬件的任何属性。

NetBackup 列出了已吊销的基于主机 ID 的证书。

请参见关于基于主机 ID 的证书吊销列表。

请参见NetBackup 中的安全证书概述。

仅 NetBackup 管理员能够控制与证书部署和吊销相关的设置。

即使主机名发生更改，主机 ID 也保持不变。

如果主机从多个 NetBackup 域中获取证书，它将具有多个主机 ID，每个主机 ID 分别对应一个 NetBackup 域。

如果将主服务器配置为群集的一部分，则群集中的每个节点都将收到唯一的主机 ID。为虚拟名称分配了一个附加的主机 ID。例如，如果主服务器群集由 N 个节点组成，则为主服务器群集分配的主机 ID 数将为 N + 1。