Veritas NetBackup™ 安全和加密指南

关于基于主机 ID 的证书吊销列表

NetBackup 证书吊销列表 (CRL) 列出了在截止日期之前被吊销的基于主机 ID 的数字安全证书。证书已吊销的主机不再可信。

NetBackup 证书吊销列表符合 Internet 工程任务组在 RFC 5280 中发布的证书吊销列表配置文件，网址为 https://www.ietf.org。NetBackup 证书颁发机构签署 CRL。NetBackup 主服务器是证书颁发机构。CRL 为公用，不需要安全传输。CRL 端点为开放式端点，所有人均可自由访问。

每个 NetBackup 主机均必须具备有效的安全证书和有效的 CRL，以便能够与其他 NetBackup 主机通信。

CRL 将在 7 天后失效。

在 NetBackup 主机上安装 NetBackup 时，该主机将获取 CRL。NetBackup 主机还会在 NetBackup 软件升级期间获取新 CRL。

安装或升级后，每个主机均会在自启动以来按照特定的时间间隔请求新 CRL。（NetBackup 使用拉式方法刷新主机 CRL。）NetBackup 主服务器证书的部署安全级别将确定该时间间隔，如下表中所示。

请参见关于 NetBackup 证书部署安全级别。

可以在预定刷新周期之前获取新 CRL。

请参见在主服务器上刷新 CRL。

请参见在 NetBackup 主机上刷新 CRL。