Veritas NetBackup™ 安全和加密指南

在不需要令牌时生成和部署基于主机 ID 的证书

1. 主机管理员在非主服务器主机上运行以下命令，以建立主服务器对该主机的信任：

   nbcertcmd -getCACertificate

   请参见建立与主服务器（证书颁发机构）的信任关系。

2. 对非主服务器主机运行以下命令：

   nbcertcmd -getCertificate

   注意:

   如果要与多个 NetBackup 域通信，则该主机的管理员必须使用 -server 选项从每个主服务器请求证书。

   运行以下命令以从特定的主服务器获取证书：

   nbcertcmd -getCertificate -server master_server_name

3. 要验证证书是否已部署到主机上，请运行以下命令：

   nbcertcmd -listCertDetails

在需要令牌时生成和部署基于主机 ID 的证书

1. 主机管理员必须先从 CA 获取授权令牌值，然后才能继续操作。令牌可能会通过电子邮件、文件或口头形式传送给管理员，具体取决于不同的环境安全准则。
2. 对非主服务器主机运行以下命令，以建立对主服务器的信任：

   nbcertcmd -getCACertificate

   请参见建立与主服务器（证书颁发机构）的信任关系。

3. 在非主服务器主机上运行以下命令，并在提示时输入令牌：

   nbcertcmd -getCertificate -token

   注意:

   如果要与多个 NetBackup 域通信，则该主机的管理员必须使用 -server 选项从每个主服务器请求证书。

   如果管理员取得文件中的令牌，请输入以下命令：

   nbcertcmd -getCertificate -file authorization_token_file

4. 要验证证书是否已部署到主机上，请运行以下命令：

   nbcertcmd -listCertDetails

   使用 -cluster 选项可以显示群集证书。