Avamar: Sostituire la CA root HTTPS di ConnectEMC

Summary: Nelle versioni 19.9 e precedenti di Avamar, la CA root HTTPS di ConnectEMC scade a marzo 2025. Questo articolo mostra come sostituire il certificato in scadenza con il nuovo certificato radice. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

Nota: A questo articolo è presente un allegato per la procedura manuale.

Questa procedura è necessaria solo per gli Avamar Server versione 19.9 e precedenti che utilizzano il tipo di trasporto HTTPS di ConnectEMC.

Sostituire la CA radice HTTPS di ConnectEMC in scadenza con lo strumento GoAV o manualmente.

GoAV

  1. Scaricare e installare Avamar: Strumento GoAV (consultare questo articolo per istruzioni sul download e l'installazione di GoAV).
  2. Passare all'utente root:
su -
  1. Una volta installato GoAV, eseguire il seguente comando per sostituire la CA radice HTTPS di ConnectEMC in scadenza con il nuovo certificato radice.
./goav system connectemc refresh-ca
Esempio: 
root@avamar:/home/admin/#: ./goav system connectemc refresh-ca
===========================================================
GoAv    :        1.79
Avamar  :        19.4
Date    :        05 Aug 2024 13:10 CDT
===========================================================
COMMAND :  ./goav system connectemc refresh-ca
NOTE: This is not an official tool
===========================================================
Replace ConnectEMC HTTPS Root CA: /opt/connectemc/certs/https-ca-cert.pem
Updating ownership to root:root
Restarting ConnectEMC service


Manualmente

  1. Verificare che la versione di Avamar Server sia 19.9 o precedente.
  2. Verificare che Avamar sia configurato per il trasporto HTTPS di ConnectEMC.
  3. Passare all'utente root.
su -
  1. Copiare il nuovo certificato root sull'Avamar Server in un file, che è un allegato all'articolo. 
  2. Sostituire il file della CA radice HTTPS di ConnectEMC corrente con il nuovo file creato.
cp <new_root_certificate> /opt/connectemc/certs/https-ca-cert.pem
  1. Aggiornare le autorizzazioni e la proprietà del file.
chown root:root /opt/connectemc/certs/https-ca-cert.pem
chmod 755 /opt/connectemc/certs/https-ca-cert.pem
  1. Riavviare ConnectEMC.
systemctl restart connectemc

Affected Products

Avamar
Article Properties
Article Number: 000227555
Article Type: How To
Last Modified: 03 Feb 2025
Version:  6
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.