Search <book_title>...

Veritas NetBackup™ 安全和加密指南

Last Published: 2021-07-28

Product(s): NetBackup (9.1)

配置主服务器以使用外部 CA 签名证书

安装或升级期间，会在主服务器上部署 NetBackup 基于主机 ID 的证书。安装后，可配置主服务器以使用外部 CA 签名证书。它包括：

重要说明

通过配置 NetBackup Web 服务器，确保 NetBackup 域可使用外部 CA 签名证书。
请参见为 NetBackup Web 服务器配置外部证书。
NetBackup Web 服务器和主服务器的外部证书必须由同一根证书颁发机构颁发。
如果两个证书颁发机构不一致，“NetBackup 管理控制台”与 NetBackup Web 管理控制台服务（nbwmc 服务）之间的通信将失败。
确保外部 CA 的证书吊销列表 (CRL) 存储在所需位置。
如果使用 CRL 分发点 (CDP)，请确保在 CDP 中指定的 URL 可访问。
请参见关于外部 CA 的证书吊销列表。
将 NetBackup 主服务器配置为使用服务用户（在 UNIX 上为非特权用户，在 Windows 上为本地服务）启动大多数后台驻留程序或服务时，必须确保服务用户能够访问以下 ECA 路径：
- ECA_CERT_PATH
- ECA_PRIVATE_KEY_PATH
- ECA_TRUST_STORE_PATH
- ECA_KEY_PASSPHRASEFILE（可选）
- ECA_CRL_PATH（可选）
请参见关于 NetBackup 服务用户帐户。
要向服务用户授予访问权限，请执行以下操作：
在 Unix 上，使用 chmod 或 chown 命令。
在 Windows 上，运行以下命令：
install_path\NetBackup\bin\goodies\nbserviceusercmd.exe -addAcl ECA path -reason reason

配置主服务器以使用外部证书

在主服务器上的 NetBackup 配置文件（UNIX 上的 bp.conf 文件或 Windows 注册表）中更新外部证书特定的参数。

对于 Windows 证书存储库

使用 nbsetconfig 命令配置以下参数：

对于基于文件的证书

使用 nbsetconfig 命令配置以下参数：

注意:

如果有 Flex Appliance 应用程序实例，证书文件必须存储在实例上的以下目录：

ECA_CERT_PATH、ECA_PRIVATE_KEY PATH 和 ECA_TRUST_STORE_PATH：/mnt/nbdata/hostcert/

ECA_CRL_PATH：/mnt/nbdata/hostcert/crl

在主服务器上运行以下命令，以在 SERVER 选项中定义的主服务器域中注册外部证书：
nbcertcmd -enrollCertificate
有关该命令的更多详细信息，请参考NetBackup 命令参考指南。