Veritas NetBackup™ 安全和加密指南

为 NetBackup Web 服务器配置第三方证书

1. 确保您具有有效的第三方证书和匹配私钥。
2. 将第三方证书和私钥转换为受密码保护的 Java KeyStore 文件。
3. 创建包含可用于访问 Java KeyStore 文件的密码的 keystore 密码文件。
4. 停止 NetBackup Web 管理控制台服务。

   注意:

   在群集主服务器设置中，请在停止此服务之前在活动节点上运行以下命令以避免故障转移：

   Install_Path/netbackup/bin/bpclusterutil -freeze

5. 运行以下命令配置第三方证书：

   Install_Path/wmc/bin/install/configureTPCerts -keystorefile KeyStore_File_path -keystorepassfile KeyStore_Password_File_Path

   例如：

   /usr/openv/wmc/bin/install/configureTPCerts -keystorefile /home/keystore.jks -keystorepassfile /home/keystorepassfile

   注意:

   对于群集主服务器设置，应在所有节点上运行此命令。

   有关命令行选项的更多详细信息，请参考《NetBackup 命令参考指南》。

   http://www.veritas.com/docs/DOC5332

6. 启动 NetBackup Web 管理控制台服务。

   注意:

   在群集设置中，在活动节点上使用以下命令解冻群集：

   Install_Path/netbackup/bin/bpclusterutil -unfreeze

   要验证是否已成功配置第三方证书，请尝试使用浏览器访问 NetBackup Web 用户界面。

   如果已成功配置第三方证书，则不会显示证书警告消息。