Як працювати з новим сертифікатом Google Trust Services для DDVE, розгорнутим на Google Cloud Platform за допомогою ATOS

DDVE, розгорнутий на платформі Google Cloud, втрачає з'єднання з Google Storage Server і S3-бакетами, які використовуються для активного рівня.
Невдача імпортувати новий сертифікат запобігає активації файлової системи домену даних (DDFS), і вони можуть панікувати кілька разів і бути вимкненими.

З березня 2021 року потрібен новий сертифікат GTS Root R1 для системи Data Domain, розгорнутої на Google Cloud Platform з активним рівнем на об'єктному сховищі (ATOS), щоб з'єднати сервер зберігання Google і S3-бакети, що використовуються для активного рівня.

Наступна веб-сторінка містить усі сертифікати, які використовуються сервісами Google Trust:
https://pki.goog/

Щоб імпортувати новий сертифікат, зробіть наступне:

1. Клацніть правою кнопкою миші та збережіть наступний сертифікат кореня GTS R1 :
   https://pki.goog/repo/certs/gtsr1.pem
2. Увійдіть у систему Data Domain за допомогою веб-інтерфейсу DDSM.
3. Вибрати управління даними -> Файлова система -> Summary => Змінити сховище об'єктів" => Сертифікат => Додати
4. Натисніть «Керувати сертифікатами».
5. Виберіть опцію «Я хочу оновити сертифікат як .pem-файл».
6. Перегляньте та виберіть файл "gtsr1.pem".
7. Натисніть Додати.
8. Перевірте новий сертифікат за допомогою командного рядка наступним чином:

   sysadmin@dd01# adminaccess cert show
   Subject                     Type            Application   Valid From                 Valid Until                Fingerprint
   -------------------------   -------------   -----------   ------------------------   ------------------------   -----------------------------------------------------------
   dd01.example.com             host            https         Mon Sep 21 09:49:50 2020   Thu Sep 21 16:49:50 2023   00:9C:CC:8A:80:F4:C0:67:5C:67:71:43:6E:D0:FE:C7:80:E5:F8:55
   dd01.example.com             ca              trusted-ca    Wed Mar 27 17:38:34 2019   Wed Jan 31 10:48:38 2024   CB:9D:64:39:56:48:FB:58:C6:93:40:FB:29:91:56:9A:BD:08:7A:C8
   GTS Root R1                 imported-ca     cloud         Tue Jun 21 17:00:00 2016   Sat Jun 21 17:00:00 2036   E5:8C:1C:C4:91:3B:38:63:4B:E9:10:6E:E3:AD:8E:6B:9D:D9:81:4A
   GlobalSign                  imported-ca     cloud         Fri Dec 15 00:00:00 2006   Wed Dec 15 00:00:00 2021   75:E0:AB:B6:13:85:12:27:1C:04:F8:5F:DD:DE:38:E4:B7:24:2E:FE
   -------------------------   -------------   -----------   ------------------------   ------------------------   -----------------------------------------------------------
   Certificate signing request (CSR) exists at /ddvar/certificates/CertificateSigningRequest.csr

9. Видаліть старий сертифікат GlobalSign .

   sysadmin@dd01# adminaccess cert show
   Subject                     Type            Application   Valid From                 Valid Until                Fingerprint
   -------------------------   -------------   -----------   ------------------------   ------------------------   -----------------------------------------------------------
   dd01.example.com             host            https         Mon Sep 21 09:49:50 2020   Thu Sep 21 16:49:50 2023   00:9C:CC:8A:80:F4:C0:67:5C:67:71:43:6E:D0:FE:C7:80:E5:F8:55
   dd01.example.com             ca              trusted-ca    Wed Mar 27 17:38:34 2019   Wed Jan 31 10:48:38 2024   CB:9D:64:39:56:48:FB:58:C6:93:40:FB:29:91:56:9A:BD:08:7A:C8
   GTS Root R1                 imported-ca     cloud         Tue Jun 21 17:00:00 2016   Sat Jun 21 17:00:00 2036   E5:8C:1C:C4:91:3B:38:63:4B:E9:10:6E:E3:AD:8E:6B:9D:D9:81:4A
   -------------------------   -------------   -----------   ------------------------   ------------------------   -----------------------------------------------------------
   Certificate signing request (CSR) exists at /ddvar/certificates/CertificateSigningRequest.csr

10. Якщо файлова система вимкнена, увімкніть файлову систему.

    sysadmin@dd01#filesys enable
    Resume normal backup operations.

Додаткові деталі щодо змін у сертифікатах GCP.
https://security.googleblog.com/2021/ - «Google, HTTPS та сумісність пристроїв»