Veritas NetBackup™ Appliance 安全指南
关于 SSL 使用情况
安全套接字层 (SSL) 协议可创建设备 Web 服务器与 Appliance 网页操作界面和其他本地服务器之间的加密连接。通过此类型的连接，可在不发生个人身份信息窃取、数据篡改或消息伪造等问题的情况下更安全地传输信息。要在设备 Web 服务器上启用 SSL，需要能够识别设备主机的 SSL 证书。
为了在设备与各种外部服务器（例如 LDAP、HTTPs 代理和 Syslog）之间实现安全通信，也支持 SSL 证书。
设备使用自签名证书进行客户端和主机验证。在角色配置期间，内部 CA 颁发的主机证书将部署到主服务器和介质服务器上。自签名证书是使用 2048 位 RSA 公钥生成的，该公钥已使用 SHA256 算法进行了哈希处理并使用 RSA 加密签名。为确保安全通信，设备仅使用 TLS v1.2 和更高版本的协议。
NetBackup Appliance 还支持由外部证书颁发的主机证书。您可以使用这些证书来替代内部 CA，以提供主机验证和安全，从而满足组织的各项标准。
有关 NetBackup Appliance 中使用的不同类型的外部证书，请参考下表。
表：外部证书的类型
|
证书类型 |
描述 |
|---|---|
|
主机证书 |
设备主机证书基于 X.509 或 PKCS#7 标准。证书以 DER（二进制）或 PEM（文本）格式进行编码。Veritas 建议您使用长度至少为 2048 位的 RSA 公钥和私钥。 注意: 确保 SubjectAlternativeName 证书扩展名包含所有设备主机名和 IP 地址，通过这些主机名和 IP 地址可以访问该设备。包括完全限定主机名和短名称。 |
|
主机私钥（对应于主机证书） |
设备主机私钥必须采用 PKCS#8 标准，并且以 PEM 格式进行编码。 |
|
（可选）中间 CA 证书 |
中间 CA 证书是从设备主机证书到根 CA 证书的证书链。仅当主机证书由根 CA 以外的 CA 颁发时，才需要这些证书。 |
|
根 CA 证书 |
其中包括设备证书链及其对等方的根 CA 证书。如果与设备进行交互的主机具有来自不同 CA 的证书，则必须在名为 cacerts.pem 的文件中准备好所有这些中间 CA 证书和根 CA 证书。 |