搜索 <book_title>...

Veritas NetBackup™ 云管理指南

Last Published: 2019-06-28

Product(s): NetBackup (8.2)

Platform: Windows,UNIX,Linux

按照证书吊销列表 (CRL) 验证证书

对于所有云提供商，NetBackup 提供了一项按照 CRL（证书吊销列表）验证 SSL 证书的功能。如果启用了 SSL 并且启用了 CRL 选项，则会根据 CRL 验证每个非自签名 SSL 证书。如果证书已吊销，则 NetBackup 不会连接到云提供商。

可使用以下方式之一启用按照 CRL 进行验证：

csconfing CLI：SSL 参数中添加了 crl 参数。添加或更新存储服务器时，该选项可用。创建别名之前，只能通过 csconfig CLI 更改 CRL 值。
存储服务器属性对话框：从存储服务器属性对话框更新 USE_CRL 属性。从 GUI 中，只能在配置之后禁用 CRL 选项。
还可以使用带有 getconfig 和 setconfig 选项的 nbdevconfig CLI 启用或禁用按照 CRL 进行验证。

注意:

升级后，对于启用了 SSL 的云和 CloudCatalyst 存储服务器，CRL 验证默认处于启用状态。

启用按照证书吊销列表 (CRL) 验证证书的要求

CRL 分发端点是 http，因此，请关闭阻止通过 http（端口 80）连接到外部网络的任何防火墙规则。例如，http://crl3.provider.com/server-g2.crl
CRL 下载 URL 从证书动态获取，因此，请禁用阻止未知 URL 的任何防火墙规则。
通常情况下，CRL URL（分发端点）支持 IPV4。对于 IPV6 环境，请禁用 CRL 选项。
通常情况下，私有云具有自签名证书。因此，对于私有云，不需要执行 CRL 检查。即使启用 CRL 选项，也会跳过该检查。
CRL 分发点必须位于 x.509 证书中。分发点的类型必须为 http。

更多信息