Veritas NetBackup™ Appliance 安全指南

关于 SSL 使用情况

安全套接字层 (SSL) 协议可创建设备 Web 服务器与 Appliance 网页操作界面和其他本地服务器之间的加密连接。通过此类型的连接，可在不发生个人身份信息窃取、数据篡改或消息伪造等问题的情况下更安全地传输信息。要在设备 Web 服务器上启用 SSL，需要能够识别设备主机的 SSL 证书。

设备使用自签名证书进行客户端和主机验证。设备证书是使用 2048 位 RSA 公钥生成的，该公钥已使用 SHA256 算法进行了哈希处理并使用 RSA 加密签名。为确保安全通信，设备仅使用 TLS v1.2 和更高版本的协议。

为了在设备与各种外部服务器（例如 LDAP 和 Syslog）之间实现安全通信，也支持 SSL 证书。

默认情况下，在配置角色期间，NetBackup 证书颁发机构 (NBCA) 颁发的基于主机 ID 的证书部署在主服务器和介质服务器上。

从 3.2 开始，NetBackup appliance 还支持由外部证书颁发机构 (ECA) 颁发的基于主机 ID 的证书。ECA 可以用作 NBCA 的备用方案，为全新安装以及升级的设备提供主机验证和安全性。

要将 ECA 配置为 NetBackup Appliance 基础架构服务（如 mongodb、tomcat、nginx 和主服务器），请参见实施第三方 SSL 证书。。您还可以在配置 NetBackup Appliance 介质服务器的角色时，在该介质服务器上导入外部证书。有关更多信息，请参见《Veritas NetBackup Appliance 初始配置指南》。

要实施已创建的第三方证书，请参见以下主题：

请参见实施第三方 SSL 证书。