搜索 <book_title>...

NetBackup™ 安全和加密指南

Last Published: 2022-10-21

Product(s): NetBackup (10.1)

证书有效期时钟偏差的含义

主服务器颁发证书时，会确定主机使用证书的有效期。主服务器根据自身时间设置证书有效期并记录两个时间戳︰“不早于”和“不迟于”。证书仅在这两个时间戳之间有效。

主服务器的时钟与将要接收证书的主机的时钟应保持同步，确保证书按预期在给定时间戳内有效。

主机可以位于不同时区，只要每台主机上的时钟设置为该主机所在的时区的正确时间即可。按照惯例，建议使用网络时间协议 (NTP) 等服务自动使 NetBackup 域中所有主机的所有时钟保持同步。

如果时钟不同步，这种偏差可能导致以下结果︰

如果主机时钟时间早于主服务器，证书有效期将小于这台特定主机的预期有效期。如果偏差极大并且时钟还会受到证书有效期以外的其他因素的影响；在这种情况下，倘若主服务器颁发新证书，则很可能被视为失效。
如果主机时钟时间迟于主服务器，主机很可能将主服务器颁发的新证书视为不可用，因为主机认为证书尚未生效。

确定主服务器时钟与主机时钟是否保持同步

在主机上运行以下命令，确定主机时钟是否与主服务器时钟保持同步︰
nbcertcmd -checkClockSkew -server master_server_name
该命令返回以下结果之一︰
- 如果两个时钟同步，将显示以下消息︰
  The current host clock is in sync with the master server.
- 如果当前主机时间迟于主服务器，该命令将以秒为单位报告偏差：
  The current host clock is behind the master server by 36 seconds(s).
- 如果当前主机时间早于主服务器，该命令将以秒为单位报告偏差：
  The current host clock is ahead of the master server by 86363 second(s).
- 如果在主服务器上运行命令，该命令将跳过检查并显示以下消息：
  Specified server is same as the current host. Clock skew check is skipped.
如果主机上的时钟偏差导致证书有效期出现问题，则根据需要执行更正操作。