Veritas NetBackup™ 安全和加密指南

证书部署级别设置为“非常高”

可以。所有证书请求均需要授权令牌。主服务器管理员创建将在非主服务器主机上使用的令牌：

请参见创建授权令牌。

非主服务器主机的主机管理员必须从主服务器管理员处获取授权令牌并用它来部署基于主机 ID 的证书。

请参见部署基于主机 ID 的证书。

证书部署级别设置为“高”（默认）

或许可以。若无令牌，证书将部署到主服务器已知的主机。

下列主题介绍了主服务器已知的含义：

请参见关于 NetBackup 证书部署安全级别。

如果主机对于主服务器是未知的，必须使用授权令牌部署证书。主服务器管理员创建将在非主服务器主机上使用的令牌。

请参见创建授权令牌。

如果已部署基于主机 ID 的证书，则无需执行任何其他操作。

如果需要令牌，非主服务器主机的主机管理员必须从主服务器管理员处获取令牌并用它来部署基于主机 ID 的证书。

请参见部署基于主机 ID 的证书。

证书部署级别设置为“中”

不需要。证书可部署到请求证书的所有主机。

请参见自动部署基于主机 ID 的证书。

如果已部署基于主机 ID 的证书，则无需执行任何其他操作。

如果主服务器无法验证主机名，则必须使用令牌部署基于主机 ID 的证书。

请参见部署基于主机 ID 的证书。

证书重新发布

可以。在大多数情况下，证书重新发布需要重新发布令牌。

请参见创建重新发布令牌。

无法直接与主服务器通信的主机（例如，隔离区 (DMZ) 中的 NetBackup 主机）。

可以。NetBackup 可以自动检测主机是否与主服务器建立了连接。如果未建立连接，NetBackup 将尝试使用介质服务器上的内置 HTTP 隧道将证书请求路由至主服务器。

请参见关于位于隔离区中的 NetBackup 客户端通过 HTTP 隧道与主服务器进行通信。

请参见在未连接主服务器的客户端上部署证书。

针对 NAT 客户端部署和生成证书

需要。在 NAT 客户端上部署 NetBackup 证书期间，无论在主服务器上设置的证书部署安全级别如何，都必须提供授权令牌。这是因为，主服务器无法将主机名解析为发送请求的 IP 地址。

有关 NetBackup 中 NAT 客户端支持的更多信息，请参考 NetBackup 管理指南，第 I 卷。