登录

搜索 <book_title>...

NetBackup™ 状态码参考指南

Last Published: 2022-01-21

Product(s): NetBackup & Alta Data Protection (9.1)

NetBackup 状态码：5982

消息: 证书吊销列表 (CRL) 不可用。

说明: 如果将 NetBackup CA 签名证书用于通信，可能会由于以下原因而发生此错误：

（场景 1）NetBackup Web 服务尚未生成 CRL。NetBackup Web 服务在启动时尝试生成新的 CRL。如果尚未生成 CRL，则意味着以下两种情况之一：正在创建 CRL。或者，生成 CRL 时出现问题。
（场景 2）主机没有为当前域缓存 CRL。

如果将外部 CA 签名证书用于通信。

（场景 3）没有为 NetBackup 配置正确的 CRL 路径，或证书不包含有效的 CRL 分发点 (CDP)。
（场景 4）主机没有在 NetBackup CRL 缓存中缓存 CRL。

建议操作: 根据需要，执行以下操作：

对于场景 1，请执行以下操作：

重试命令或操作。
确认 nbatd 在主服务器上运行，然后重试该操作。
在主服务器上重新启动服务，然后重试该操作。
在主服务器上，检查 NetBackup 服务器上 nbwebservice（所有 OID）的统一日志。
在主服务器和出现错误的主机上，检查 nbatd (OID 18) 的统一日志。

对于场景 2，请执行以下操作：

对主服务器运行以下命令，然后重试该操作：
./nbcertcmd -getCrl -server master server name
在参与通信的所有主机上，检查 nbpxyhelper (OID 486) 的统一日志。
在遇到错误的主机上，检查 nbcertcmd 的旧式日志。

（场景 3）没有为 NetBackup 配置正确的 CRL 路径，或证书不包含有效 CDP。
- 如果在 NetBackup 配置文件中指定了 ECA_CRL_PATH 设置，请确保满足以下条件：
  - ECA_CRL_PATH 具有正确的 CRL 目录路径。
  - CRL 目录包含所需的所有证书颁发者的 CRL（根据 ECA_CRL_CHECK 设置）。
  - CRL 为 PEM 或 DER 格式。
  - CRL 未过期。
  - CRL 上次更新日期不是将来的日期。
- 如果使用 CDP，根据需要执行以下操作：
  - 请确保证书至少包含一个指向某个 CRL 的 CDP（使用 HTTP/HTTPS 协议），并且该 CRL 包含了能查询所有原因的吊销信息。
  - CDP URL 可访问。

（场景 4）主机没有在 NetBackup CRL 缓存中缓存 CRL。
- 如果在 NetBackup 配置文件中指定了 ECA_CRL_PATH 设置，请在参与通信的所有主机上运行以下命令，然后重试该操作：
```
./nbcertcmd -updateCRLCache
```
- 如果 bpclntcmd 正在运行，请将其终止 (bpclntcmd -terminate)，然后重试该操作。
  - 设置 VERBOSE 和 ENABLE_NBCURL_VERBOSE (0|1)。
  - 检查 bpclntcmd 的日志。
- 在参与通信的所有主机上，检查 nbpxyhelper (OID 486) 的统一日志。
- 在遇到错误的主机上，检查 nbcertcmd 的旧式日志。

单击此处查看 Veritas Technical Support网站中有关此状态码的技术说明和其他信息。