NetBackup™ 故障排除指南

主机的 CRL 如何影响证书吊销故障排除

每个 NetBackup 主机会定期获取新证书吊销列表。如果主机的证书吊销列表为最新，则作业失败消息和状态码准确可靠。同样，NetBackup 审核消息准确可靠。

但如果 CRL 不是最新的，则作业失败可能会显示为网络错误。要隔离错误，您可能需要检查 NetBackup 作业详细信息和命令输出。

仅当刷新 CRL 时，每个 NetBackup 主机才会获悉新证书吊销情况。

主服务器上的 CRL 每 60 分钟生成一次或在吊销后 5 分钟内生成。相反，其他 NetBackup 主机从主服务器请求新 CRL 的间隔可能更长。

“证书部署的安全级别”设置确定所有 NetBackup 主机的 CRL 刷新间隔。尽管所有 NetBackup 主机按照相同的时间间隔更新其 CRL，但每个主机请求新 CRL 的时间有所不同。

验证全局安全设置。要验证这些设置，请打开 NetBackup Web UI。在右上角，单击“设置”>“全局安全”。

如果 NetBackup 主机配置为使用为 ECA_CRL_PATH 配置选项指定的路径中的 CRL，则 CRL 将按照 ECA_CRL_PATH_SYNC_HOURS 进行刷新。

如果 NetBackup 主机配置为从 CDP 下载 CRL，则 CRL 将按照 ECA_CRL_REFRESH_HOURS 进行刷新。

有关 CRL 的外部证书配置选项和全局安全设置的更多信息，请参见 NetBackup 安全和加密指南。