搜索 <book_title>...

NetBackup™ 安全和加密指南

Last Published: 2022-10-21

Product(s): NetBackup (10.1)

强制或重写证书部署

在某些情况下，可能必需使用 -force 选项与 nbcertcmd -getCertificate 命令。例如，强制为主机部署证书，或者重写现有的基于主机 ID 的证书信息并获取新的证书。

强制证书部署

主机可能已经包含基于主机 ID 的证书，但需要使用新证书重写旧证书。这是必需的，例如主服务器将替换为新服务器。由于客户端部署用于旧服务器的旧证书，在客户端上运行 nbcertcmd -getCertificate 命令时，将会失败并显示以下错误：

Certificate already exists for the server.

使用以下过程可重写现有的基于主机 ID 的证书信息并获取新的证书。

强制在主机上部署证书

主机管理员在非主服务器主机上运行以下命令：
nbcertcmd -getCertificate -server master_server_name -force
- 根据主服务器上的安全设置，可能还需要指定令牌。
  请参见创建授权令牌。
- 使用 -cluster 选项部署群集证书。

重写现有的基于主机 ID 的证书信息并获取新的证书

可能已为主机颁发证书，但经过一段时间证书损坏或证书文件已删除。

非主服务器主机的管理员可以运行以下命令确认证书情况︰

nbcertcmd -listCertDetails

如果证书损坏，命令将失败并显示以下错误：
Certificate could not be read from the local certificate store.
如果未显示证书详细信息，则证书不可用。

使用以下过程可重写现有的基于主机 ID 的证书信息并获取新的证书。

获取新的基于主机 ID 的证书

主机管理员在非主服务器主机上运行以下命令：
nbcertcmd -getCertificate -force
- 根据主服务器上的安全设置，可能还需要指定令牌。
  请参见创建授权令牌。
- 使用 -cluster 选项部署群集证书。