1、NBU证书过期处理

# NetBackup 证书管理步骤
##官网地址
```
https://www.veritas.com/support/en_US/article.100043900

```

## 查看服务端证书
使用以下命令查看服务端证书的有效期：
```bash
echo | openssl s_client -connect nbumaster-srv:1556 -showcerts | openssl x509 -noout -dates
```

## 查看本地证书
使用以下命令查看本地证书的详细信息：
```bash
openssl x509 -in /usr/openv/var/webtruststore/cacert.pem -text -noout
```

## 证书配置步骤

1. 设置Web服务密码：
   ```bash
   set WEBSVC_PASSWORD=<nbwebsvc password>
   ```

2. 停止NetBackup Web管理控制台服务：
   ```bash
   C:\Windows\System32\sc.exe stop "NetBackup Web Management Console"
   ```

3. 更新证书配置：
   ```bash
   <Install_Path>\NetBackup\bin\admincmd\nbcertconfig -u -i
   ```

4. 更新证书密钥：
   ```bash
   <Install_Path>\NetBackup\bin\admincmd\nbcertconfig -m
   ```

5. 对于版本8.0和8.1：
   ```bash
   <Install_Path>\NetBackup\bin\admincmd\nbcertconfig -t
   ```

对于版本8.1.1和8.1.2：
   ```bash
   <Install_Path>\NetBackup\bin\admincmd\nbcertconfig -t -f
   ```

6. 配置Web管理控制台：
   ```bash
   <Install_Path>\NetBackup\wmc\bin\install\configureWmc
   ```

7. 配置证书：
   ```bash
   <Install_Path>\NetBackup\wmc\bin\install\configureCerts
   ```

8. 设置Web管理控制台：
   ```bash
   <Install_Path>\NetBackup\wmc\bin\install\setupWmc
   ```

9. 启动NetBackup Web管理控制台服务：
   ```bash
   C:\Windows\System32\sc.exe start "NetBackup Web Management Console"
   ```

10. 获取CA证书：
    ```bash
    <Install_Path>\NetBackup\bin\nbcertcmd -getCACertificate
    ```

11. 获取证书：
    ```bash
    <Install_Path>\NetBackup\bin\nbcertcmd -getCertificate -force
    ```
    如果操作失败，请执行“创建令牌”部分的步骤，然后返回此步骤。

12. 删除安装令牌文件：
    ```bash
    Remove the <install_path>\NetBackup\var\global\vxss\nbcertservice\install_token file
    ``

FYF