Veritas NetBackup™ 故障排除指南

主机的 CRL 如何影响证书吊销故障排除

每个 NetBackup 主机会定期获取新证书吊销列表。如果主机的证书吊销列表为最新，则作业失败消息和状态码准确可靠。同样，NetBackup 审核消息准确可靠。

但如果 CRL 不是最新的，则作业失败可能会显示为网络错误。要隔离错误，您可能需要检查 NetBackup 作业详细信息和命令输出。

在此上下文中，最新是指 CRL 包含所有已吊销证书的 NetBackup 主机。NetBackup 主机的 CRL 可能不会像主服务器上的 CRL 那么新。但是，如果自主机获取 CRL 以来未吊销证书，则 CRL 为最新。

主服务器上的 CRL 每 60 分钟生成一次或在吊销后 5 分钟内生成。相反，其他 NetBackup 主机从主服务器请求新 CRL 的间隔可能更长。仅当刷新 CRL 时，每个 NetBackup 主机才会获悉新证书吊销情况。

“证书部署的安全级别”设置确定所有 NetBackup 主机的 CRL 刷新间隔。尽管所有 NetBackup 主机按照相同的时间间隔更新其 CRL，但每个主机请求新 CRL 的时间有所不同。

在“NetBackup 管理控制台”中的“安全管理”下验证安全设置。

有关 CRL 和全局安全设置的更多信息，请参见 NetBackup 安全和加密指南。