Замена сертификата DD Boost

1.  Создайте запрос подписи сертификата (CSR) в Data Domain с помощью:

adminaccess certificate cert-signing-request generate

2. Подпишите CSR с помощью CA
3. Удалить существующий сертификат в связи с истечением срока действия.    

# adminaccess certificate show

Subject					Type			Application		Valid From					Valid Until					Fingerprint
---------------------	-------------	-----------		------------------------	------------------------	------------------------
localhost	host			https*			Mon Jan 19 11:53:34 2026	Fri Feb 19 11:53:34 2026	95:8D:B3:83:A8:C6:C1:7D:33:2B:93:F9:63:F5:09:5B:OB:8B:B1:AO
localhost	ca				trusted-ca		Thu Feb 02 14:13:38 2023	Wed Jan 31 14:13:38 2029	93:4B:19:41:D9:09:16:23:68:83:45:90:59:A8:F3:64:73:E6:3D:E7
localhost		imported-host	ddboost			Thu Feb 05 13:07:03 2026	Sat Feb 05 13:07:03 2028	FC:72:A5:B9:82:B2:79:D1:51:CC:58:23:31:6F:04:F1:99:5E:EA:2E

# adminaccess certificate delete imported-host-application ddboost 

4. Импортируйте новый сертификат.

Чтобы подготовиться к импорту сертификата, используйте SCP, FTP или FTPS для копирования сертификата хоста или CA в каталог /ddvar/certificates.

При необходимости скопируйте и вставьте весь файл PEM Файл сертификата хоста, а затем выполните команду импорта, не указывая имя файла сертификата. При ошибочном импорте несоответствующего сертификата возникает ошибка. Например, при импорте сертификата хоста в качестве сертификата ЦС.

# adminaccess certificate import host application ddboost [file file-name]

or

# adminaccess certificate import host application ddboost 

5. Проверка импорта

# adminaccess certficate show

6. Чтобы загрузить новый импортированный сертификат хоста в память для немедленного использования, требуется перезапустить службу DD Boost. 

#ddboost disable

#ddboost enable