搜索 <book_title>...

NetBackup™ 安全和加密指南

Last Published: 2022-10-21

Product(s): NetBackup (10.1)

建立与主服务器（证书颁发机构）的信任关系

每个 NetBackup 主机必须首先信任充当证书颁发机构 (CA) 的 NetBackup 主服务器。信任至关重要，只有建立信任，主机才能请求基于主机 ID 的证书。认证机构证书可用来对域中的其他主机进行身份验证，其存储在每个主机的信任存储区中。建立信任关系的过程包括从主服务器请求证书。

请参见自动部署基于主机 ID 的证书。

将认证机构证书添加到主机的信任存储区

运行 nbcertcmd -listCACertDetails 命令可查看主机信任存储区中的 CA 证书的列表。输出会显示主机已信任的所有主服务器。

建立与主服务器 (CA) 的信任关系

主机管理员必须具有可信源发放的根证书指纹。源很可能是通过电子邮件、文件或内部网站发放指纹的主服务器管理员。以下主题对该过程进行了介绍︰
请参见查找和传递证书颁发机构的指纹。
从 NetBackup 主机运行下列命令：
nbcertcmd -getCACertificate -server master_server_name

在确认输出中，输入 y 继续。

例如：

nbcertcmd -getCACertificate -server master1
Authenticity of root certificate cannot be established.
The SHA1 fingerprint of root certificate is B8:2B:91:E1:4E:78:D2:
25:86:4C:29:C5:92:16:00:8D:E8:2F:33:DD.

注意:

显示的指纹必须与主机管理员从主服务器管理员收到的根证书指纹匹配。输入 y 同意将认证机构证书添加到主机的信任存储区。

Are you sure you want to continue using this certificate ? (y/n): y
The validation of root certificate fingerprint is successful.
CA certificate stored successfully.

接下来，管理员执行以下任务：
请参见部署基于主机 ID 的证书。

有关此命令的信息，请参见 NetBackup 命令参考指南。

通过消息将 CA 证书添加到 NetBackup 管理控制台

“NetBackup 管理控制台”和“备份、存档和还原”用户界面通过安全通道与 NetBackup 主机（主服务器、介质服务器或客户端）通信。NetBackup 通过 NetBackup 证书颁发机构 (CA) 颁发的 NetBackup 基于主机 ID 或主机名的安全证书来保护此通道。

在以下情况下，“NetBackup 管理控制台”中将显示图：询问是否将证书颁发机构 (CA) 添加到信任存储区中的消息：用户正在 NetBackup 主机上运行“NetBackup 管理控制台”。用户会尝试使用 NetBackup 管理控制台连接到其他 NetBackup 主机（目标主机）。但是，向目标主机颁发安全证书的 CA 并非位于用户启动控制台所在的主机的信任存储区中。

图：询问是否将证书颁发机构 (CA) 添加到信任存储区中的消息

要验证该对话框显示的认证机构指纹，请参见以下主题︰

请参见查找和传递证书颁发机构的指纹。

如果用户在此消息中选择“是”，认证机构将会添加到运行控制台所在的主机的信任存储区中。然后，此主机将信任包含消息中列出的认证机构签发的证书的所有主机。