搜索 <book_title>...

NetBackup™ 安全和加密指南

Last Published: 2022-10-21

Product(s): NetBackup (10.1)

NetBackup 服务器和客户端的 ECA_CERT_PATH

ECA_CERT_PATH 选项指定主机外部 CA 签名证书的路径。此选项是必需的。

NetBackup 支持主机证书的以下证书来源：

证书文件中的证书顺序

证书文件必须具有按正确顺序排列证书的证书链。该链以服务器证书（也称为“分支证书”）开头，后跟零个或多个中间证书。该链必须包含该根 CA 证书的所有中间证书，但不应包含根 CA 证书本身。将创建该链，以便该链中的每个证书都对该链中的先前证书签名。

证书文件应采用以下格式之一：

表：ECA_CERT_PATH 信息

用法	描述
使用位置	在 NetBackup 服务器或客户端上。
如何使用	使用 nbgetconfig 和 nbsetconfig 命令查看、添加或者更改选项。有关这些命令的信息，请参见 NetBackup 命令参考指南。对于基于文件的证书，请使用以下格式： ECA_CERT_PATH = Path to the external certificate of the host 例如：`c:\server.pem` 如果在 Flex Appliance 应用程序实例上使用此选项，则路径必须为 `/mnt/nbdata/hostcert/`。对于 Windows 证书存储库，请使用以下格式： ECA_CERT_PATH = Certificate store name\Issuer name\Subject name 您可以指定多个逗号分隔格式的证书选择查询。 ECA_CERT_PATH = Store name1\Issuer name1\Subject name1,Store name2\Issuer name2\Subject name2 请参见为 ECA_CERT_PATH 指定 Windows 证书存储库。
等效管理控制台属性	NetBackup 管理控制台主机属性中没有等效的选项。

用法

描述

使用位置

在 NetBackup 服务器或客户端上。

如何使用

使用 nbgetconfig 和 nbsetconfig 命令查看、添加或者更改选项。

有关这些命令的信息，请参见 NetBackup 命令参考指南。

对于基于文件的证书，请使用以下格式：

ECA_CERT_PATH = Path to the external certificate of the host

例如：c:\server.pem

如果在 Flex Appliance 应用程序实例上使用此选项，则路径必须为 /mnt/nbdata/hostcert/。

对于 Windows 证书存储库，请使用以下格式：

ECA_CERT_PATH = Certificate store name\Issuer name\Subject name

您可以指定多个逗号分隔格式的证书选择查询。

ECA_CERT_PATH = Store name1\Issuer name1\Subject name1,Store name2\Issuer name2\Subject name2

等效管理控制台属性

NetBackup 管理控制台主机属性中没有等效的选项。