登录

搜索 <book_title>...

NetBackup™ 安全和加密指南

Last Published: 2022-10-21

Product(s): NetBackup (10.1)

为 NetBackup Web 服务器配置外部证书

注意:

在为主服务器注册证书之前，请务必按以下主题中所述完成前提条件步骤。

请参见使用外部证书进行 NetBackup 主机通信的工作流程。

默认情况下，NetBackup 使用 NetBackup CA 颁发的安全证书。如果您拥有外部 CA 颁发的证书，可以将 NetBackup Web 服务器配置为使用该证书进行安全通信。

注意:

不支持 Windows 证书存储库作为 NetBackup Web 服务器的证书来源。

为 Web 服务器配置外部证书

确保您具有有效证书、证书私钥和可信 CA 束。
运行以下命令：
configureWebServerCerts -addExternalCert -nbHost -certPath certificate path -privateKeyPath private key path -trustStorePath CA bundle path [-passphrasePath passphrase file path]
configureWebServerCerts 命令不支持使用 Windows 证书存储库路径。
有关命令行选项的更多详细信息，请参考NetBackup 命令参考指南。
- 在群集设置中，为避免发生故障转移，请在活动节点上运行以下命令：
  install_path/netbackup/bin/bpclusterutil -freeze
重新启动 NetBackup Web 管理控制台服务以反映这些更改。
在 UNIX 上，运行以下命令：
- install_path/netbackup/bin/nbwmc -terminate
- install_path/netbackup/bin/nbwmc start
在 Windows 上，使用“Windows 控制面板”中的“服务”应用程序。
命令位置：
Windows
install_path\NetBackup\wmc\bin\install\
UNIX
install_path/wmc/bin/install
- 在群集设置中，在活动节点上使用以下命令解冻群集：
  install_path/netbackup/bin/bpclusterutil -unfreeze
验证是否可以使用浏览器访问 NetBackup Web 用户界面，而不显示证书警告消息。