Search <book_title>...

Veritas NetBackup™ 安全和加密指南

Last Published: 2017-11-02

Product(s): NetBackup & Alta Data Protection (8.1)

NetBackup 中的安全证书概述

NetBackup 使用安全证书对 NetBackup 主机进行身份验证。安全证书符合 X.509 公钥基础结构 (PKI) 标准。主服务器充当证书颁发机构 (CA) 并为主机颁发数字证书。

在 NetBackup 8.0 之前版本中生成的所有安全证书均称为基于主机名的证书。NetBackup 正在使用较新的基于主机 ID 的证书来更换这些较旧的证书。将在未来版本中完成这一转换，并且不会再使用基于主机名的证书。

但是，转换过程将会持续，NetBackup 会在某些操作下要求较旧的基于主机名的证书。下表列出了需要提供基于主机名的证书的各种操作。

注意:

所有 NetBackup 8.1 主机必须具有基于主机 ID 的证书。

表：NetBackup 8.1 主机的基于主机名的证书要求

操作或组件	所需的证书类型
NetBackup Access Control (NBAC)	如果 NetBackup 主机上启用了 NBAC，主机需要基于主机名的证书。启用 NBAC 后，将自动部署证书。
增强的审核操作	增强的审核操作要求主机具有基于主机名的证书。请参见部署基于主机名的证书。
云存储	NetBackup CloudStore Service Container 要求在介质服务器上安装基于主机名的证书。如果未安装，则无法启动 Service Container。请参见部署基于主机名的证书。有关更多信息，请参见 NetBackup 云管理指南。

操作或组件

所需的证书类型

NetBackup Access Control (NBAC)

如果 NetBackup 主机上启用了 NBAC，主机需要基于主机名的证书。启用 NBAC 后，将自动部署证书。

增强的审核操作

增强的审核操作要求主机具有基于主机名的证书。

云存储

NetBackup CloudStore Service Container 要求在介质服务器上安装基于主机名的证书。如果未安装，则无法启动 Service Container。

有关更多信息，请参见 NetBackup 云管理指南。

注意:

如果环境中的 NetBackup 主机版本低于 8.1，请参考相应版本的《NetBackup 安全和加密指南》，了解基于主机名的证书要求。