Search <book_title>...

Veritas NetBackup™ 安全和加密指南

Last Published: 2017-11-02

Product(s): NetBackup & Alta Data Protection (8.1)

使用证书管理实用程序发布并部署基于主机 ID 的证书

基于主机 ID 的证书的部署过程因在主服务器上配置的证书部署安全级别而异。级别有“中”、“高”和“非常高”。默认情况下，安全级别是“高”。

升级或安装期间，自动在主服务器上部署基于主机 ID 的证书。

基于主机 ID 的证书可在确认指纹后部署到主机上。是否需要授权令牌取决于安全级别。

这些级别决定证书颁发机构 (CA) 收到 NetBackup 主机的证书请求时执行的证书颁发机构 (CA) 检查的性质。根据 NetBackup 环境的安全要求选择证书部署级别。

请参见关于证书部署安全级别。

在某些情况下，部署证书需要使用由 NetBackup 管理员管理的授权令牌。NetBackup 管理员会创建这些令牌，并与各个主机的管理员共享，从而使其能够在各自的本地主机上部署证书。部署证书很容易，无需 NetBackup 管理员干预，即能够在多台 NetBackup 主机间进行可扩展部署。

表：每个证书部署级别或场景的部署要求

证书部署级别或场景	需要授权令牌吗？	部署基于主机 ID 的证书？
证书部署级别设置为“非常高”	是。所有证书请求均需要授权令牌。主服务器管理员创建将在非主服务器主机上使用的令牌︰请参见创建授权令牌。	非主服务器主机的主机管理员必须从主服务器管理员处获取授权令牌，并使用它来部署基于主机 ID 的证书。请参见部署基于主机 ID 的证书。
证书部署级别设置为“高”（默认）	或许可以。在主服务器已知的主机上，无需令牌即可部署证书。下列主题介绍了主服务器已知的含义：请参见关于证书部署安全级别。如果主机对于主服务器是未知的，必须使用授权令牌部署证书。主服务器管理员创建将在非主服务器主机上使用的令牌。请参见创建授权令牌。	如果部署基于主机 ID 的证书，则无需执行任何其他操作。如果需要令牌，则非主服务器主机的主机管理员必须从主服务器管理员处获得一个令牌，并使用它来部署基于主机 ID 的证书。请参见部署基于主机 ID 的证书。
证书部署级别设置为“中”	否。证书可部署到请求证书的所有主机上。请参见自动部署基于主机 ID 的证书。注意: 如果主服务器无法验证请求的主机名是否与发出证书请求的 IP 匹配，则可能无法部署证书。	如果部署基于主机 ID 的证书，则无需执行任何其他操作。如果主服务器无法验证主机名，则必须使用令牌部署基于主机 ID 的证书。请参见部署基于主机 ID 的证书。
证书重新发布	是。证书重新发布始终需要令牌。	请参见创建重新发布令牌。
无法直接与主服务器通信的主机（例如，隔离区 (DMZ) 中的 NetBackup 主机便属于此类示例）。	是。NetBackup 可自动检测主机是否与主服务器连接。如果没有连接，则 NetBackup 将尝试使用介质服务器上的内置 HTTP 隧道将证书请求路由到主服务器。请参见关于位于隔离区中的 NetBackup 客户端通过 HTTP 隧道与主服务器进行通信。	请参见在未连接主服务器的客户端上部署证书。