Avamar：更换 ConnectEMC HTTPS 根 CA

Summary: 在 Avamar 版本 19.9 及更低版本上，ConnectEMC HTTPS 根 CA 将于 2025 年 3 月到期。本文介绍如何将即将到期的证书替换为新的根证书。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

提醒：本文中添加了手动过程的附件。

只有使用 ConnectEMC HTTPS 传输类型的版本 19.9 及更低版本的 Avamar Server 才需要执行此过程。

使用 GoAV 工具或手动替换即将到期的 ConnectEMC HTTPS 根 CA。

GoAV公司

  1. 下载并安装 Avamar：GoAV 工具（有关下载和安装 GoAV 的说明，请参阅此文章。）
  2. 切换到 root 用户：
su -
  1. 安装 GoAV 后，运行以下命令以使用新的根证书替换即将到期的 ConnectEMC HTTPS 根 CA。
./goav system connectemc refresh-ca
示例： 
root@avamar:/home/admin/#: ./goav system connectemc refresh-ca
===========================================================
GoAv    :        1.79
Avamar  :        19.4
Date    :        05 Aug 2024 13:10 CDT
===========================================================
COMMAND :  ./goav system connectemc refresh-ca
NOTE: This is not an official tool
===========================================================
Replace ConnectEMC HTTPS Root CA: /opt/connectemc/certs/https-ca-cert.pem
Updating ownership to root:root
Restarting ConnectEMC service


手动

  1. 检查 Avamar Server 版本是否为 19.9 或更低版本。
  2. 检查是否为 ConnectEMC HTTPS 传输配置了 Avamar。
  3. 切换到 root 用户。
su -
  1. 将新的根证书拷贝到一个文件中的 Avamar Server，该文件是本文的附件。 
  2. 使用创建的新文件替换当前的 ConnectEMC HTTPS 根 CA 文件。
cp <new_root_certificate> /opt/connectemc/certs/https-ca-cert.pem
  1. 更新文件的权限和所有权。
chown root:root /opt/connectemc/certs/https-ca-cert.pem
chmod 755 /opt/connectemc/certs/https-ca-cert.pem
  1. 重新启动 ConnectEMC。
systemctl restart connectemc

Affected Products

Avamar
Article Properties
Article Number: 000227555
Article Type: How To
Last Modified: 03 Feb 2025
Version:  6
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.