Search <book_title>...

Guide de déduplication Veritas NetBackup™

Last Published: 2021-01-01

Product(s): NetBackup & Alta Data Protection (9.0)

Validation de certificats à l'aide du protocole OCSP (Online Certificate Status Protocol)

Pour tous les fournisseurs cloud, Cloud Catalyst propose une fonction qui permet de vérifier les certificats SSL. Cloud Catalyst combine la liste de révocation de certificats (CRL) et le protocole OCSP (Online Certificate Status Protocol). Pendant la configuration initiale, les connecteurs cloud Cloud Catalyst valident les certificat à l'aide de la liste CRL. Après la configuration initiale, Cloud Catalyst utilise le protocole OCSP pour sécuriser les appels pendant le transfert de données vers le cloud et à partir du cloud. Le protocole OCSP peut être activé avec la liste CRL. De plus, si les options SSL et CRL sont activées, chaque certificat SSL signé de manière externe est vérifié à l'aide du protocole OCSP. Si le certificat est révoqué, Cloud Catalyst ne se connecte pas au fournisseur cloud.

Vous pouvez activer la validation à l'aide du protocole OCSP de la même manière que la liste CRL. Pour plus d'informations, consultez la section Validation de certificats à l'aide de la liste de révocation de certificats (CRL) dans le Guide de l'administrateur de stockage en cloud NetBackup.

Conditions requises pour activer la validation de certificats à l'aide du protocole OCSP :

Les terminaux clients du répondeur OCSP sont HTTP. Désactivez toute règle de pare-feu qui bloque la connexion HTTP (port 80) au réseau externe. Par exemple, http://ocsp.msocsp.com.
L'URL du répondeur OCSP est récupérée dynamiquement à partir du certificat. Désactivez toute règle de pare-feu qui bloque les URL inconnues.
L'URL du répondeur OCSP doit être présente dans le certificat x.509. Le type d'URL du répondeur OCSP doit être HTTP.
Généralement, les clouds privés sont associés à un certificat auto-signé et n'ont pas besoin du processus de vérification du certificat. La vérification OCSP est ignorée dans ce cas, peu importe si la liste CRL ou le protocole OCSP est activé ou pas.

Remarque :

Lorsqu'un serveur de stockage est activé par SSL, la validation OCSP est activée par défaut lors d'une mise à niveau vers NetBackup Cloud Catalyst 8.2.1.