Veritas NetBackup™ 故障排除指南

（可选）通过执行下列操作之一，验证原因：

• 登录到已吊销证书的主机并检查 vnetd 代理日志文件。查找包含以下内容的消息字符串：

  • PEER_HOST_PROTOCOL_ERROR

  • certificate revocation list

  • CRL 和 missing 或 corrupted

  请参见查看 vnetd 代理日志文件。

• 使用 NetBackup bptestbpcd 命令查看主机证书是否已吊销。

  请参见确定 NetBackup 主机的证书状态。

解决此问题：

• 如果主机上的 CRL 已丢失或损坏，请在该主机上刷新 CRL。

  NetBackup 安全和加密指南中记录了有关如何刷新主机 CRL 的信息。

• 如果使用外部 CA 签名证书，请参考外部证书部分。

  请参见外部 CA 签名证书吊销问题故障排除。

• 如果 NetBackup CA 签名主机证书已吊销，请解决安全问题，然后重新颁发证书。

  NetBackup 安全和加密指南中记录了有关如何重新颁发证书的信息。