第1章 问题描述

今天正准备部署一个日常的NBU备份任务，发现NBU控制台登录不上了控制台服务也起不来，作为一名资深运维人员，小编第一反应是服务挂了，结果翻日志一看NBU报错8506证书过期。于是小编赶紧开始排查，并记录下了完整的处理流程，希望也能帮到在生产环境中遇到同样问题的你。别慌，按照本文一步步操作，服务很快就能恢复。

NBU证书过期，导致以下报错：

"The certificate has expired.（8506:）"

第2章 问题处理

从NBU8.1开始，NBU加入了证书机制，用于加密NBU客户端和NBU服务器之间的通讯，确保通讯传输安全，提高了备份系统的安全性。

重新颁发证书：

1）C:\Windows\System32\sc.exe stop "NetBackup Web Management Console"
2）cd C:\Program Files\Veritas\NetBackup\bin
3）set WEBSVC_PASSWORD=XXXXX #######【nbwebsvc password】
4）nbcertconfig.exe -u -i
5）nbcertconfig.exe -m
6）nbcertconfig.exe -t -f
7）cd C:\Program Files\Veritas\NetBackup\wmc\bin\install
8）configureWmc.bat
9）configureCerts.bat
10）setupWmc
11）C:\Windows\System32\sc.exe start "NetBackup Web Management Console"
12）cd C:\Program Files\Veritas\NetBackup\bin
13）nbcertcmd.exe -getCACertificate
14）删除C:\Program Files\Veritas\NetBackup\var\global\vxss\nbcertservice\install_token file

【注意点：nbwebsvc password 在windows账户管理里面如设置 “用户下次登入时必须更改密码”的话，第三步会不成功】

第3章 总结

当NBU出现证书过期不用慌，重新配置证书后，所有任务重新运行下即可。当前版本有点老了，最新版本都到11了。时代在变化，需要不断提升。

官方链接如下：
https://www.veritas.com/zh/cn/protection/netbackup