设备管理控制台中的第三方服务证书

本页面介绍了如何添加和管理 Backup and DR Service 使用的第三方证书。

仅当第三方服务的外部端点具有由 Public Certificate Authority 机构 (CA) 颁发的有效证书时，Backup and DR Service 才能连接到该端点。如果端点没有证书，您需要为其添加一个。

证书通过证书吊销列表 (CRL) 或在线证书状态协议 (OCSP) 进行验证。如果无法访问 CRL 或 OCSP 端点，则将证书视为有效并生成事件。您可以在监控 > 事件页面上跟踪这些事件。

准备工作

使用 Cloud NAT 允许从备份/恢复设备到证书的 OCSP 或 CRL 端点的出站连接。默认情况下，Cloud NAT 可以访问虚拟私有云 (VPC) 网络区域中所有子网的所有主 IP 范围和次 IP 范围。如需将 Cloud NAT 访问权限限制为仅限设备部署到的子网，请参阅指定 NAT 的子网范围。

IAM 角色和权限

第三方证书操作需要以下权限：

  • backupdr.managementServers.manageSystem 和 backupdr.managementServers.viewSystem 用于添加或删除证书
  • backupdr.managementServers.viewSystem，用于查看证书

添加证书

您可以使用管理 > 证书页面，将私有 CA 颁发的证书或自签名证书添加到第三方服务端点。例如，如果 vCenter 使用的是私有 CA 或自签名证书，您需要将该证书添加到设备管理控制台。

请按照以下说明添加第三方证书：

  1. 在设备管理控制台中，依次点击管理 > 证书。
  2. 点击添加证书。

  3. 您可以通过以下任一方式添加证书：

    • 复制证书并将其粘贴到证书框中。
    • 点击选择文件，然后上传证书。

  4. 点击上传。

删除证书

按照以下说明删除证书：

  1. 依次点击管理 > 证书。
  2. 右键点击要移除的证书，然后选择删除。
  3. 点击确认对话框中的删除。

后续步骤