Recherche dans <book_title>…

Guide de dépannage NetBackup™

Last Published: 2024-11-11

Product(s): NetBackup (10.5)

Résolution des problèmes de chiffrement de clé privée

Cette rubrique fournit des informations sur la résolution des problèmes spécifiques au chiffrement des clés privées.

Des phrases de passe sont utilisées pour chiffrer et déchiffrer les clés privées des certificats basés sur l'ID d'hôte NetBackup. Des clés de phrase de passe sont utilisées pour chiffrer et déchiffrer ces phrases de passe.

La clé privée du certificat NetBackup est enregistrée dans un format chiffré à l'aide de l'algorithme AES_256_CBC. Le mot de passe utilisé pour chiffrer les clés privées est conservé dans le stockage de fichiers et chiffré à l'aide de l'algorithme AES_256_GCM.

Chemins d'accès au fichier de chiffrement de clé privée

Emplacement du fichier Keystore :

Windows : Install path\NetBackup\var\vxss\credentials\keystore

Linux : /usr/openv/var/vxss/credentials/keystore

Emplacement du fichier Keystore pour le cluster :

/usr/openv/var/global/vxss/credentials/keystore

Journaux nbcert :

Windows : Install path\NetBackup\logs\nbcert

Linux : /usr/openv/netbackup/logs/nbcert

Chemin d'accès au fichier de la phrase de passe : keystorepath + .yekekp

Chemin d'accès au fichier de la clé de phrase de passe : keystorepath + .yekcneekp

Chemin d'accès au fichier certmapinfo.json :

Windows : Install path\NetBackup\var\vxss\certmapinfo.json

Linux : /usr/openv/var/vxss/certmapinfo.json

Tableau :

N° de série	Problème	Cause possible	Solution
1	Commande : nbcertcmd -listcertdetails Output: Private Key Encryption State: Encrypted with an unknown passphrase	Le fichier de clé privée a été falsifié.	Nettoyez le fichier de clé privée du serveur. Exécutez la commande suivante sur tous les serveurs associés à l'hôte : nbcertcmd -getCertificate -token reissue_token -server server host name -force
2	Pour les situations suivantes, la raison et la résolution sont identiques : Commande : nbcertcmd -listcertdetails Sortie : Private Key Encryption State: Encrypted with an unknown passphrase Commande : nbcertcmd -rotatePassphrasekey The passphrase key rotation failed. EXIT STATUS 1200: Internal error	Le fichier de phrase de passe ou de clé de phrase de passe a été falsifié.	Vérifiez la date de la dernière modification du fichier de phrase de passe. Nettoyez le dossier Keystore, y compris les fichiers masqués. Exécutez la commande suivante sur tous les serveurs associés à l'hôte : nbcertcmd -getCertificate -token reissue_token -server server host name -force
3	Lors de la restauration de catalogue après une nouvelle installation de NetBackup, les clés privées nouvellement créées et les clés restaurées s'affichent. Commande : ls -la total 20 drwx------ 2 nbsvcusr nbsvcusr 171 Jun 19 19:38 drwx------ 3 nbsvcusr nbsvcusr 133 Jun 19 19:25 .. -rw------- 1 nbsvcusr nbsvcusr 1858 Jun 19 19:38 015b91f5-74b5-44fb- 865f-6d65827cdb30-key.pem -rw------- 1 nbsvcusr nbsvcusr 1858 Jun 19 19:38 015b91f5-74b5-44fb-865f- 6d65827cdb3r-key.pem	La restauration du catalogue rétablit les clés privées et les fichiers de phrase de passe existants dans le Keystore. Le Keystore inclut alors les clés privées nouvellement créées de la nouvelle installation et les clés restaurées.	Effacez les fichiers de clé privée qui n'ont pas d'entrée dans le fichier certmapinfo.json. Emplacement du fichier certmapinfo.json sous UNIX : /usr/openv/var/vxss/certmapinfo.json
4	La notification suivante s'affiche dans l'interface utilisateur Web NetBackup : Reissuing the host certificates during private key encryption failed for the following hosts: host1	Une tentative de renouvellement du certificat a été effectuée pendant l'opération de chiffrement de clé privée.	Exécutez la commande suivante : nbcert -listCertDetails -json Le redémarrage ultérieur des services peut chiffrer toutes les clés privées et la sortie de cette commande affiche toutes les clés dans l'état Chiffré. Si certaines clés ne sont pas chiffrées, exécutez l'une des commandes suivantes pour les clés privées qui ne sont pas signalées comme chiffrées : nbcertcmd -reissuecertificates -server server *nbcertcmd -getCertificate -token reissue_token* -server server host name -force**
5	La tentative de rotation de la phrase de passe a échoué, et les fichiers de clé privée et le fichier de phrase de passe n'ont pas pu être restaurés. Commande : [root@example keystore] nbcertcmd -rotatepassphrase Cette opération effectue la rotation de la phrase de passe utilisée pour chiffrer la clé privée des certificats basés sur l'ID d'hôte. Il est vivement recommandé d'arrêter les services NetBackup avant d'effectuer cette opération. Veillez à redémarrer les services une fois l'opération effectuée. Voulez-vous vraiment poursuivre cette opération ? (o/n) o The passphrase rotation failed. EXIT STATUS 9141: Keystore is in inconsistent state. Command: ls -la total 20 drwx------ 2 nbsvcusr nbsvcusr 176 Jul 16 11:55 . drwx------ 3 nbsvcusr nbsvcusr 133 Jul 4 22:24 .. -rw------- 1 nbsvcusr nbsvcusr 1858 Jul 16 11:51 5176ec69-d3cb-44d7-a229- 799555b7bd7e-key.pem -rw------- 1 nbsvcusr nbsvcusr 1858 Jul 16 11:54 5176ec69-d3cb-44d7-a229- 799555b7bd7e-key.pem_bkup -rw------- 1 nbsvcusr nbsvcusr 1858 Jul 16 11:51 PrivKeyFile-2048.pem -rw-r--r-- 1 nbsvcusr nbsvcusr 1072 Jul 16 11:51 .yekcneekp -rw-r--r-- 1 nbsvcusr nbsvcusr 271 Jul 16 11:52 .yekekp	L'opération de restauration a échoué en raison de l'absence de fichiers de sauvegarde ou d'un problème lié au processus de réécriture de fichier.	Vérifiez si les fichiers de sauvegarde (suffixe « _bkup ») sont présents dans le même dossier de keystore. Procédez comme suit : Vérifiez l'état à l'aide de la commande nbcertcmd -listcertdetails Si les clés privées de tous les serveurs principaux sont indiquées comme chiffrées, nettoyez les fichiers de sauvegarde manuellement et relancez l'opération de rotation. Si le problème persiste, vérifiez les points suivants : Si certains serveurs principaux disposent d'une clé privée qui est signalée comme chiffrée avec une phrase de passe inconnue, restaurez le fichier de phrase de passe et les fichiers de clé privée correspondants. Vérifiez une nouvelle fois l'état à l'aide de la commande nbcertcmd -listcertdetails. Vérifiez si l'état de chiffrement affiché pour les autres clés privées est correct. Si c'est le cas, relancez l'opération de rotation. Si le problème persiste, vérifiez les points suivants : Si les fichiers de sauvegarde ne sont pas présents et que la commande nbcertcmd - listcertdetails affiche un état de chiffrement incorrect, nettoyez le keystore. Exécutez la commande nbcertcmd -getCertificate avec l'option reissueToken pour tous les serveurs.