Guide de l'administrateur NetBackup ™ Cloud

Interface de ligne de commande csconfig : le paramètre crl est ajouté aux paramètres SSL. L'option est disponible lorsque vous ajoutez ou mettez à jour le serveur de stockage. Vous pouvez modifier la valeur de la liste de révocation de certificats uniquement via l'interface de ligne de commande csconfig, avant de créer un alias.

Dans la boîte de dialogue des propriétés du serveur de stockage : mettez à jour la propriété USE_CRL. A partir de l'interface graphique utilisateur, vous pouvez seulement désactiver l'option CRL après la configuration.

Vous pouvez également utiliser l'interface de ligne de commande nbdevconfig avec les options getconfig et setconfig pour activer ou désactiver la vérification par rapport à la CRL.

Dans la mesure où les terminaux clients de distribution de la liste de révocation de certificats sont de type HTTP, désactivez toute règle de pare-feu bloquant la connexion HTTP (port 80) au réseau externe. Par exemple, http://crl3.provider.com/server-g2.crl

L'URL de téléchargement de la CRL est atteinte de façon dynamique à partir du certificat. Désactivez donc toute règle de pare-feu bloquant les URL inconnues.

Généralement, les URL de CRL (terminaux client de distribution) prennent en charge IPV4. Pour les environnements IPV6, désactivez l'option CRL.

Généralement, les clouds privés sont associés à un certificat auto-signé. Par conséquent, la vérification de la CRL n'est pas requise pour les clouds privés. La vérification est ignorée même si l'option CRL est activée.

Un point de distribution CRL doit être présent dans le certificat x.509. Le type de point de distribution doit être HTTP.