Veritas NetBackup™ 安全和加密指南

使用 NetBackup 管理控制台吊销基于主机 ID 的证书

1. 在“NetBackup 管理控制台”中，展开“安全管理”>“证书管理”。
2. 选择要吊销的证书。
3. 在“操作”菜单上，选择“吊销证书”。
4. 从下拉菜单中选择一个原因，然后单击“继续”。
   

   证书即会被吊销。

5. 吊销主机的证书后，在 NetBackup 中执行以下操作：

   • 从备份策略中删除主机。

   • 对于 NetBackup 介质服务器，请停用它。

使用命令行吊销基于主机 ID 的证书

1. 主服务器管理员必须登录到 NetBackup Web 管理服务才能执行此任务。请使用以下命令登录：

   bpnbat -login -logintype WEB

   请参见nbcertcmd 命令选项的 Web 登录要求。

2. 运行以下命令之一，使用主机名或主机 ID 吊销证书。

   使用主机名吊销：

   nbcertcmd -revokeCertificate -host host_name

   注意:

   必须提供要为其吊销证书的主机的主名称。如果提供任何为主机添加的主机 ID-主机名映射，则无法吊销证书。

   使用主机 ID 吊销：

   nbcertcmd -revokeCertificate -hostID host_id

   其他参数可用于指示撤销原因代码和主服务器。

3. 吊销主机的证书后，在 NetBackup 中执行以下操作：

   • 从备份策略中删除主机。

   • 对于 NetBackup 介质服务器，请停用它。