NetBackup™ 安全和加密指南

配置主机（介质服务器或客户端）以使用外部证书

1. 在主机上的配置文件（bp.conf 文件或 Windows 注册表）中更新所需的外部证书特定参数：

   请参见用于外部 CA 签名证书的配置选项。

   对于 Windows 证书存储库	使用 nbsetconfig 命令配置以下参数： ECA_CERT_PATH ECA_CRL_CHECK（可选） ECA_CRL_PATH（可选） ECA_CRL_PATH_SYNC_HOURS（可选） ECA_CRL_REFRESH_HOURS（可选） ECA_DR_BKUP_WIN_CERT_STORE（可选）
   对于基于文件的证书	使用 nbsetconfig 命令配置以下参数： ECA_CERT_PATH ECA_PRIVATE_KEY_PATH ECA_TRUST_STORE_PATH ECA_KEY_PASSPHRASEFILE（可选） ECA_CRL_CHECK_LEVEL（可选） ECA_CRL_PATH（可选） ECA_CRL_PATH_SYNC_HOURS（可选） ECA_CRL_REFRESH_HOURS（可选） 注意: 如果有 Flex Appliance 应用程序实例，证书文件必须存储在实例上的以下目录： ECA_CERT_PATH、ECA_PRIVATE_KEY PATH 和 ECA_TRUST_STORE_PATH：/mnt/nbdata/hostcert/ ECA_CRL_PATH：/mnt/nbdata/hostcert/crl

2. 确保使用 nbgetconfig 命令将 ECA_DISABLE_AUTO_ENROLLMENT 选项设置为 TRUE。此操作可确保启用自动注册。

   如果该选项处于禁用状态，并且您希望手动注册证书，请在主机上运行以下命令，以便在主机上的 SERVER 配置选项中定义的主服务器域中注册外部证书：

   nbcertcmd -enrollCertificate

   请参见关于查看主服务器的注册状态。

   有关该命令的更多详细信息，请参考《NetBackup 命令参考指南》。