第三方服务认证

本页介绍了如何添加和管理备份和灾难恢复服务使用的第三方证书。

只有当第三方服务的外部端点具有由与其关联的 Public Certificate Authority 机构 (CA) 签发的有效证书时，备份和灾难恢复服务才能连接到该端点。如果端点没有证书，您需要为其添加证书。

证书通过证书吊销列表 (CRL) 或在线证书状态协议 (OCSP) 进行验证。如果无法访问 CRL 或 OCSP 端点，系统会将证书视为有效并生成事件。您可以在监控 > 事件页面上跟踪这些事件。

准备工作

允许从备份/恢复设备到证书的 OCSP 或 CRL 端点使用 Cloud NAT 进行出站连接。默认情况下，Cloud NAT 有权访问虚拟私有云 (VPC) 网络所在区域中所有子网的所有主 IP 范围和辅助 IP 范围。如需将 Cloud NAT 的访问权限限制为仅限部署设备的子网，请参阅指定 NAT 的子网范围。

IAM 角色和权限

执行第三方证书操作需要以下权限：

  • backupdr.managementServers.manageSystem 和 backupdr.managementServers.viewSystem（用于添加或删除证书）
  • backupdr.managementServers.viewSystem，用于查看证书

添加证书

您可以使用管理 > 证书页面，将私有 CA 颁发的证书或自签名证书添加到第三方服务端点。例如，如果 vCenter 使用的是私有 CA 或自签名证书，您需要将证书添加到管理控制台中。

请按照以下说明添加第三方证书：

  1. 依次点击管理 > 证书。
  2. 点击添加证书。

  3. 您可以通过以下任一方式添加证书：

    • 复制证书，然后将其粘贴到证书框中。
    • 点击选择文件，然后上传证书。

  4. 点击上传。

删除证书

按照以下说明删除证书：

  1. 依次点击管理 > 证书。
  2. 右键点击要移除的证书，然后选择删除。
  3. 点击确认对话框中的删除。

后续步骤