Recherche dans <book_title>…

Guide de l'administrateur NetBackup™, volume I

Last Published: 2025-04-25

Product(s): NetBackup & Alta Data Protection (11.0)

Onglet Options de sécurité dans la gestion du déploiement

Utilisez l'onglet Options de sécurité de la politique pour configurer les paramètres des certificats de sécurité externes. Ces paramètres sont requis uniquement si l'hôte sélectionné est configuré pour utiliser des certificats externes (certificats signés par une autorité de certification autre que celle de NetBackup).

Attribut	Description
Utiliser les certificats existants dans la mesure du possible	Cette option demande à NetBackup d'utiliser les certificats existants de l'autorité de certification NetBackup ou de l'autorité de certification externe, s'ils sont disponibles. Par défaut, l'option Utiliser les certificats existants dans la mesure du possible est sélectionnée. Si vous désélectionnez cette option, vous pouvez spécifier l'emplacement des informations de l'autorité de certification externe pour les ordinateurs UNIX/Linux et Windows. Remarque : Si vous spécifiez cette option et que des certificats ne sont pas disponibles, votre mise à niveau échoue.
Depuis le magasin de certificats Windows (Uniquement pour Windows)	Spécifie que le certificat du magasin de certificats Windows est utilisé. Les informations fournies pour l'emplacement du certificat sont utilisées pour rechercher le certificat : Nom du magasin, Nom de l'émetteur, Nom de l'objet.
Fichier de certificat	Spécifie le chemin vers le certificat externe de l'hôte.
Emplacement du magasin d'approbation	Spécifie le chemin d'accès au lot pem des autorités de certification.
Fichier de clé privée	Spécifie le chemin vers la clé privée pour le certificat externe de l'hôte.
Fichier de phrase de passe	Spécifie le chemin d'accès du fichier texte contenant la phrase de passe de la clé privée du certificat externe.
Niveau de vérification de la liste de révocation de certificats	Spécifie le niveau de vérification de la révocation pour le certificat externe. Elle permet également de désactiver le contrôle de la révocation des certificats externes. En fonction du niveau de vérification, l'état du certificat est validé au moyen d'une liste de révocation des certificats (CRL) pendant la communication avec l'hôte. Vous pouvez utiliser les listes de révocation de certificats du répertoire spécifié dans le fichier de configuration de NetBackup ou celles du point de distribution (CDP).
Depuis le chemin d'accès au fichier du certificat (pour les certificats basés sur un fichier) (Uniquement pour Windows)	Spécifie une liste de clauses séparées par des virgules dans laquelle chaque élément de clause contient une requête. Chaque clause est au format *<Store name>\<Issuer Name>\<Subject Name>. $hostname* est un mot-clé qui est remplacé par le nom de domaine complet de l'hôte. Pour la sélection d'un certificat dans le magasin de certificats Windows, NetBackup peut choisir un certificat à partir de n'importe quel magasin de certificats de l'ordinateur local sur un hôte Windows. Nom du magasin : magasin de certificats dans lequel se trouve le certificat Nom de l'émetteur (facultatif) : nom de l'émetteur du certificat Nom de l'objet : nom de l'objet du certificat Si le nom de l'émetteur n'est pas spécifié, le nom de l'objet est utilisé pour rechercher le certificat.