搜索 <book_title>...

NetBackup™ 安全和加密指南

Last Published: 2022-10-21

Product(s): NetBackup (10.1)

删除主机与主服务器之间的信任关系

NetBackup 主机可以随时信任多个证书颁发机构（主服务器）。出于种种原因，NetBackup 主机可能必需从以前信任的主服务器中删除信任关系。

例如，如果 NetBackup 客户端从一台主服务器移动到另一台主服务器，则建议删除第一台主服务器中的信任关系。安全性最佳做法建议信任保持正常运行所需的最少量的实体。此外，如果 NetBackup 主机不再需要与某个特定 NetBackup 域中的主机进行通信，则从主机的信任存储区中删除该主服务器的 CA 证书。

注意:

删除认证机构证书不会删除主机可能从该认证机构获得的基于主机 ID 或基于主机名的证书。nbcertcmd -listCertDetails 继续显示基于主机 ID 的证书。

从主机中删除认证机构证书后，由于主机不再信任认证机构，将不会自动续订该认证机构颁发的基于主机 ID 的证书。基于主机 ID 的证书终将过期。

删除主机与主服务器之间的信任关系

非主服务器主机的管理员在主机上运行以下命令，确定主服务器的认证机构证书指纹︰

nbcertcmd -listCACertDetails

在此示例输出中，主机包含两个主服务器颁发的证书︰

nbcertcmd -listCACertDetails 
     Subject Name : /CN=nbatd/OU=root@master1.abc.com/O=vx
       Start Date : Aug 23 14:16:44 2016 GMT
      Expiry Date : Aug 18 15:31:44 2036 GMT
 SHA1 Fingerprint : 7B:0C:00:32:96:20:36:52:92:E8:62:F3:56:
74:8B:E3:2E:4F:22:4C

     Subject Name : /CN=nbatd/OU=root@master2.xyz.com/O=vx
       Start Date : Aug 25 12:09:55 2016 GMT
      Expiry Date : Aug 20 13:24:55 2036 GMT
 SHA1 Fingerprint : 7A:C7:6E:68:71:6B:82:FD:7E:80:FC:47:F6:
8D:B2:E1:40:69:9C:8C

管理员希望删除对第二个主服务器的信任关系，并在主机上运行以下命令︰
```
nbcertcmd -removeCACertificate –fingerprint 7A:C7:6E:68:71:
6B:82:FD:7E:80:FC:47:F6:8D:B2:E1:40:69:9C:8C
```
包括整个指纹（包含冒号）。
警告:
此命令从信任存储区删除认证机构证书。信任存储区由 NetBackup 服务和 NetBackup Web 管理控制台服务 (nbwebsvc) 引用。
主服务器上的“NetBackup 管理控制台”将证书状态显示为“活动”。但是，该证书不会自动续订，最终将过期。如果主机不再是 NetBackup 域的一部分，NetBackup 管理员应吊销主机的证书。