Avamar：更換 ConnectEMC HTTPS 根 CA

Summary: 在 Avamar 版本 19.9 及更舊版本上，ConnectEMC HTTPS 根 CA 會在 2025 年 3 月到期。本文介紹如何將過期的證書替換為新的根證書。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

注意：本文新增了手動程序的附件。

只有版本 19.9 及更舊版本使用 ConnectEMC HTTPS 傳輸類型的 Avamar Server 才需要執行此程序。

使用 GoAV 工具或手動更換即將到期的 ConnectEMC HTTPS 根 CA。

GoAV

  1. 下載並安裝 Avamar：GoAV 工具 （有關下載和安裝 GoAV 的說明，請參閱本文）。
  2. 切換至根使用者：
su -
  1. 安裝 GoAV 後，請執行下列命令，將即將到期的 ConnectEMC HTTPS 根 CA 更換為新的根憑證。
./goav system connectemc refresh-ca
範例： 
root@avamar:/home/admin/#: ./goav system connectemc refresh-ca
===========================================================
GoAv    :        1.79
Avamar  :        19.4
Date    :        05 Aug 2024 13:10 CDT
===========================================================
COMMAND :  ./goav system connectemc refresh-ca
NOTE: This is not an official tool
===========================================================
Replace ConnectEMC HTTPS Root CA: /opt/connectemc/certs/https-ca-cert.pem
Updating ownership to root:root
Restarting ConnectEMC service


手動

  1. 檢查 Avamar Server 版本為 19.9 或更舊版本。
  2. 檢查是否已為 ConnectEMC HTTPS 傳輸設定 Avamar。
  3. 切換至根目錄使用者。
su -
  1. 將新的根憑證複製到檔案中的 Avamar 伺服器，這是文章的附件。 
  2. 將目前的 ConnectEMC HTTPS 根 CA 檔案替換為建立的新檔案。
cp <new_root_certificate> /opt/connectemc/certs/https-ca-cert.pem
  1. 更新檔案的權限和所有權。
chown root:root /opt/connectemc/certs/https-ca-cert.pem
chmod 755 /opt/connectemc/certs/https-ca-cert.pem
  1. 重新啟動 ConnectEMC。
systemctl restart connectemc

Affected Products

Avamar
Article Properties
Article Number: 000227555
Article Type: How To
Last Modified: 03 Feb 2025
Version:  6
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.