搜索 <book_title>...

NetBackup™ 安全和加密指南

Last Published: 2022-10-21

Product(s): NetBackup (10.1)

关于 NetBackup 中的外部 CA 支持

现在，您可以使用可信证书颁发机构 (CA) 颁发的 X.509 证书。

NetBackup 支持基于文件的证书和 Windows 证书存储库作为 NetBackup 主机外部证书的来源。它支持 PEM、DER 和 P7B 格式的证书。

注意:

NetBackup 不支持 Windows 证书存储库作为 NetBackup Web 服务器证书的来源。

关于 NetBackup 中用于证书的术语

NetBackup 中使用了以下特定于安全证书的术语：

NetBackup CA 以外的证书颁发机构 (CA) 称为外部 CA。
NetBackup CA 以外的 CA 颁发的证书称为外部 CA 签名证书或外部证书。
NetBackup CA 颁发的证书称为 NetBackup CA 签名证书或 NetBackup 证书。
用于通过控制通道进行安全通信的 NetBackup 证书也称为基于主机 ID 的证书。

有关主机证书的重要说明

在安装 NetBackup 期间，会在主服务器上部署基于主机 ID 的证书。安装后，您需要在主服务器上手动配置外部证书。
请参见配置主服务器以使用外部 CA 签名证书。
安装期间或安装后，可在 NetBackup 主机（介质服务器或客户端）上配置外部证书。
请参见在安装后配置 NetBackup 主机（介质服务器、客户端或群集节点），以使用外部 CA 签名证书。
所有 NetBackup 8.1 及更高版本的主机上都需要基于主机 ID 的证书，才能启用相互进行身份验证的安全通信。从 8.2 开始，NetBackup CA 签名的基于主机 ID 的证书可以替换为外部 CA 签名证书。
除了基于主机 ID 的证书之外，在已启用 NetBackup Access Control (NBAC) 或增强审核的域中的某些主机上，可能需要部署基于主机名的证书。基于主机名的证书由 NetBackup CA 颁发。
请参见NetBackup 中的安全证书概述。

外部证书配置要求

在 Windows 平台上，如果使用外部证书进行主机通信，则 NT AUTHORITY\SYSTEM 用户必须能够访问位于 ECA_CERT_PATH 的证书。Windows 注册表中具有 ECA_CERT_PATH 配置选项。
在 Windows 平台上，以下外部 CA 参数不支持通用命名约定 (UNC) 路径（或网络路径）：证书链、证书私钥、信任存储区、证书私钥的密码文件以及 CRL 缓存。
以下要求适用于 NetBackup Web 服务器证书：
如果使用者备用名称 (SAN) 不为空，则证书的 SAN 字段应包含可用于识别主服务器的所有主机名（域中其他主机的 SERVER 配置选项条目中列出的主机名）。
证书的使用者名称要求：
- 使用者名称不应为空。
- 使用者名称的公用名称不应为空。
- 使用者名称对于每个主机应唯一。
- 使用者名称不应超过 255 个字符。
证书使用者和使用者备用名称 (SAN) 仅支持 ASCII 7 字符。
密钥用途对应的要求：
如果证书有 X509v3 密钥用法扩展，则必须包括以下密钥用途：
- 对于 Web 服务器证书：应至少存在一个数字签名或密钥加密。
- 对于 NetBackup 主机证书：应存在数字签名用途。密钥加密可能存在，也可能不存在。
- 对于 Web 服务器和 NetBackup 主机均可使用的证书：应存在数字签名用途。密钥加密可能存在，也可能不存在。
- 除了此处指定的用途以外，证书可能还有其他列出的密钥用途。这些附加用途可以忽略。
- X509v3 密钥用法扩展可能很重要，也可能不重要。
- 没有 X509v3 密钥用法扩展的证书也可与 NetBackup 一起使用。
如果证书有 X509v3 扩展密钥用法扩展，则必须包括以下密钥用途：
- 对于 Web 服务器证书：TLS Web 服务器身份验证。
- 对于 NetBackup 主机证书：TLS Web 服务器身份验证和 TLS Web 客户端身份验证。
- 对于 Web 服务器和 NetBackup 主机均可使用的证书：TLS Web 服务器身份验证和 TLS Web 客户端身份验证。
- 除了此处指定的用途以外，证书可能还有其他列出的密钥用途。这些附加用途可以忽略。
- X509v3 扩展密钥用法扩展可能很重要，也可能不重要。
- 没有 X509v3 扩展密钥用法扩展的证书也可与 NetBackup 一起使用。
- 如果证书不符合这些要求，请与您的证书提供商联系，以获取新证书。