Recherche dans <book_title>…

Guide de sécurité et de chiffrement NetBackup™

Last Published: 2022-10-21

Product(s): NetBackup (10.1)

Spécification d'un magasin de certificats Windows pour ECA_CERT_PATH

NetBackup sélectionne un certificat dans n'importe quel magasin de certificats de l'ordinateur local sur un hôte Windows.

En cas de magasin de certificats Windows, ECA_CERT_PATH est une liste de clauses séparées par une virgule.

Chaque clause est au format nom du magasin\émetteur\objet. Chaque élément de clause contient une requête.

$hostname est un mot-clé qui est remplacé par le nom de domaine complet de l'hôte. Utilisez les guillemets doubles quand un symbole \ est présent dans le chemin d'accès réel. Par exemple, MY\Veritas\"NetBackup\$hostname".

$shorthostname est un mot-clé qui est remplacé par le nom court de l'hôte. Utilisez les guillemets doubles quand un symbole \ est présent dans le chemin d'accès réel. Par exemple, MY\Veritas\"NetBackup\$shorthostname".

Le nom du magasin doit correspondre exactement au nom du magasin où se trouve le certificat. Par exemple : « MY »

L'émetteur est facultatif. S'il est indiqué, NetBackup choisit les certificats pour lesquels le nom unique de l'émetteur contient la sous-chaîne fournie.

L'objet est obligatoire. NetBackup choisit le certificat pour lequel le nom unique de l'objet contient la sous-chaîne fournie.

Vous devez effectuer les actions suivantes :

Ajouter le certificat racine aux autorités de certification racine approuvées ou aux autorités de certification racine tierces dans le magasin de certificats Windows.
Si vous disposez d'autorités de certification intermédiaires, ajoutez leurs certificats aux autorités de certification intermédiaires dans le magasin de certificats Windows.

Exemples d'emplacements de certificat avec la CLAUSE WHERE :

My\Veritas\$hostname, My\ExampleCompany\$hostname
Où (le magasin de certificats est MY, le nom unique de l'émetteur contient Veritas, le nom unique de l'objet contient $hostname) OU (le nom du magasin de certificats est MY, le nom unique de l'émetteur contient ExampleCompany, le nom unique de l'objet contient $hostname)
MY\Veritas\"NetBackup\$hostname"
Où le nom du magasin de certificats est MY, le nom unique de l'émetteur contient Veritas, le nom unique de l'objet contient NetBackup\$hostname
MY\\$hostname
Où le nom du magasin de certificats est MY, le nom unique de l'émetteur contient une valeur quelconque, le nom unique de l'objet contient $hostname
MY\\$shorthostname
Où le nom du magasin de certificats est MY, le nom unique de l'émetteur contient une valeur quelconque, le nom unique de l'objet contient $shorthostname
MY\Veritas\NetBackup $hostname
Où le nom du magasin de certificats est MY, le nom unique de l'émetteur contient Veritas, le nom unique de l'objet contient NetBackup $hostname

Si vous insérez un espace entre les mots, il est considéré comme un caractère valide.

Exemples d'emplacements de certificat avec des données non valides :

MY\\
Le nom unique de l'objet doit contenir une valeur.
My\$hostname
Le nom unique de l'objet doit contenir une valeur.
\\$hostname
Le nom du magasin de certificats doit inclure la valeur exacte du magasin dans lequel réside le certificat.
MY\CN=Veritas\CN=$hostname
Le nom unique de l'objet et le nom unique de l'émetteur ne peuvent pas contenir =, ni de balises spécifiques comme CN=.