适用于 VMware vSphere Web Client 的 Veritas NetBackup™ 插件指南

配置插件以使用外部证书

1. 在主服务器上输入以下命令：

   Windows

   install_path\NetBackup\wmc\bin\install\configureCertsForPlugins.bat
   -registerExternalCert -certPath "path_to_external_certificate_file"
   -privateKeyPath "path_to_certificate_key_file"
   -trustStorePath "path_to_ca_certificate_file"

   对于 UNIX、Linux

   /usr/openv/wmc/bin/install/configureCertsForPlugins
   -registerExternalCert -certPath "path_to_external_certificate_file"
   -privateKeyPath "path_to_certificate_key_file"
   -trustStorePath "path_to_ca_certificate_file"

   例如：

   configureCertsForPlugins -registerExternalCert -certPath "c:\server.pem" -privateKeyPath "c:\key.pem" -trustStorePath "c:\intermediateOrRootCA.pem"

   此命令通过将证书导入到主服务器上的 keystore 中，将插件配置为使用外部证书。命令选项如下所示：

   • -certPath：指定 Web 服务器的证书路径。此文件应具有一个 PEM 格式的证书。

   • -privateKeyPath：指定 Web 服务器证书的私钥路径。

   • -trustStorePath：指定颁发 Web 服务器证书的中间证书或根证书颁发机构的证书路径。此文件应具有一个 PEM 格式的证书。此证书的使用者应与 Web 服务器证书的颁发者匹配。

     有关外部证书的更多信息，请参见 NetBackup 安全和加密指南。

2. 在主服务器上重新启动 NetBackup Web 管理控制台服务。

   在 NetBackup 管理控制台的活动监视器中：单击“后台驻留程序”选项卡，右键单击服务，然后单击“停止后台驻留程序”。服务停止后，单击“启动后台驻留程序”。

3. 在主服务器上续订身份验证令牌：

   请参见续订授权令牌。

   注意:

   为需要与主服务器通信的每个插件执行此步骤。

4. 在插件中，删除现有主服务器，然后添加现在具有续订的令牌的主服务器：

   请参见授权 NetBackup 插件还原虚拟机。