NetBackup™ 安全和加密指南

为 Web 服务器配置外部证书

1. 确保您具有有效证书、证书私钥和可信 CA 束。
2. 确保 NetBackup 网页管理操作界面服务已启动并正在运行。
3. 运行以下命令：

   configureWebServerCerts -addExternalCert -nbHost -certPath certificate path -privateKeyPath private key path -trustStorePath CA bundle path [-passphrasePath passphrase file path]

   configureWebServerCerts 命令不支持使用 Windows 证书存储库路径。

   有关命令行选项的更多详细信息，请参考NetBackup 命令参考指南。

   • 在群集设置中，为避免发生故障转移，请在活动节点上运行以下命令：

     install_path/netbackup/bin/bpclusterutil -freeze

   • 如果在主服务器上启用了 FIPS 模式，则只能将 PEM 格式的文件用于 configureWebServerCerts 命令。

4. 重新启动 NetBackup Web 管理控制台服务以反映这些更改。

   在 UNIX 上，运行以下命令：

   • install_path/netbackup/bin/nbwmc -terminate

   • install_path/netbackup/bin/nbwmc start

   在 Windows 上，使用“Windows 控制面板”中的“服务”应用程序。

   命令位置：

   Windows	install_path\NetBackup\wmc\bin\install\
   UNIX	install_path/wmc/bin/install

   • 在群集设置中，在活动节点上使用以下命令解冻群集：

     install_path/netbackup/bin/bpclusterutil -unfreeze

5. 重新启动 NetBackup Messaging Queue Broker (nbmqbroker) 服务，如下所示：

   在 Windows 上：

   转到 Windows“控制面板”中的“服务”应用程序，然后手动重新启动 NetBackup Messaging Queue Broker 服务。

   在 UNIX 上：

   运行以下命令：

   nbmqbroker stop; nbmqbroker start

6. 验证是否可以使用浏览器访问 NetBackup Web 用户界面，而不显示证书警告消息。