Авамар: Замініть ConnectEMC HTTPS кореневим CA

Summary: На Avamar версій 19.9 і раніших термін дії кореневого ЦС ConnectEMC HTTPS закінчується в березні 2025 року. У цій статті описано, як замінити сертифікат, термін дії якого закінчується, новим кореневим сертифікатом. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

Примітка: До цієї статті додано додаток для ручної процедури.

Ця процедура потрібна лише для серверів Avamar версії 19.9 і раніших, які використовують тип транспорту ConnectEMC HTTPS.

Замініть кореневий ЦС ConnectEMC HTTPS, термін дії якого закінчується, за допомогою інструменту GoAV або вручну.

ГоАВ

  1. Завантажте та встановіть Avamar: Інструмент GoAV (інструкції із завантаження та встановлення GoAV див. у цій статті.)
  2. Перемкніться на користувача root:
su -
  1. Після інсталяції GoAV виконайте наведену нижче команду, щоб замінити кореневий ЦС ConnectEMC HTTPS, термін дії якого закінчується, новим кореневим сертифікатом.
./goav system connectemc refresh-ca
Приклад: 
root@avamar:/home/admin/#: ./goav system connectemc refresh-ca
===========================================================
GoAv    :        1.79
Avamar  :        19.4
Date    :        05 Aug 2024 13:10 CDT
===========================================================
COMMAND :  ./goav system connectemc refresh-ca
NOTE: This is not an official tool
===========================================================
Replace ConnectEMC HTTPS Root CA: /opt/connectemc/certs/https-ca-cert.pem
Updating ownership to root:root
Restarting ConnectEMC service


Вручну

  1. Переконайтеся, що версія сервера Avamar 19.9 або раніша.
  2. Переконайтеся, що Avamar налаштований на транспортування ConnectEMC HTTPS.
  3. Перемкніться на користувача root.
su -
  1. Скопіюйте новий кореневий сертифікат на сервер Avamar у файлі, який є вкладенням до статті. 
  2. Замініть поточний кореневий файл CA ConnectEMC HTTPS новим створеним файлом.
cp <new_root_certificate> /opt/connectemc/certs/https-ca-cert.pem
  1. Оновіть дозволи та право власності на файл.
chown root:root /opt/connectemc/certs/https-ca-cert.pem
chmod 755 /opt/connectemc/certs/https-ca-cert.pem
  1. Перезапустіть ConnectEMC.
systemctl restart connectemc

Affected Products

Avamar
Article Properties
Article Number: 000227555
Article Type: How To
Last Modified: 03 Feb 2025
Version:  6
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.