Avamar：產生具有主體別名 （SAN） 的憑證簽章要求 （CSR），以傳送給認證機構 （CA）

Summary: 使用 goav 工具生成證書簽名請求 （csr），並將其發送到證書頒發機構進行簽名。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

最低 Goav 版本：1.39

下載/安裝 Goav 工具

000192151 |Avamar：Goav 工具

便條

所有 goav 安全性命令都必須以 root 身分執行。

使用 Goav 自動產生憑證簽署要求。

產生 CSR 時，有三個選項可供使用。

  1. goav security certificate csr
  2. goav security certificate csr --custom
  3. goav security certificate csr --custom --bits <keysize>



選項 1

從作業系統產生具有自動主機名稱偵測功能的 CSR。

令：

./goav security certificate csr

Goav 會從 Avamar 伺服器提取完整的網域名稱 （FQDN） 和短名稱。
這將創建一個 CSR，其中完整網域名稱 （FQDN） 作為伺服器的通用名稱，以及兩個網域名稱系統 （DNS） SAN 項目 （FQDN 和短名稱）。

選項 2

使用自訂主機名稱清單產生 CSR。

令：

./goav security certificate csr --custom

Goav 會提示您輸入要用於憑證的 FQDN。
Goav 會提示您輸入要包含在 SAN 中的其他主機名稱清單。
這樣做的目的是允許憑證要求對多個 Avamar 伺服器有效，前提是這些伺服器的主機名稱位於 SAN 中。

選項 3

產生具有特定金鑰長度/大小的 CSR。

命令：

./goav security certificate csr --bits 3072
./goav security certificate csr --custom --bits 4096

不使用 --bits 標誌時，生成的私鑰/公鑰對的 goav 將預設為 2048 位密鑰大小。
使用 --bits 標誌時，您可以指定更強的金鑰大小，例如 3072 或 4096。

結果

執行命令後：
- 在 /home/admin/goav_certs/ 中會產生兩個檔案。
私密金鑰儲存至 /home/admin/goav_certs/webserver_key.key
- 將 csr 儲存到 /home/admin/goav_certs/webserver_csr.csr
- 方便 csr 會在執行結束時列印到螢幕上，如果您想要複製並貼上以傳送至 ca
- 產生的私密金鑰將為 PKCS1 格式，如果在 Avamar 上安裝已簽署的 Web 憑證，則不需要稍後轉換。

範例

指定金鑰大小的自動主機名稱

root@ser-ave03:/home/admin/#: ./goav security certificate csr --bits 3072
===========================================================
GoAv    :        1.38
Avamar  :        19.7
Date    :        19 Oct 2022 08:55 MDT
===========================================================
NOTE: This is not an official tool
===========================================================
Generating Private Key & Certificate Signing Request
----------------------------------------------------
Operations Directory: /home/admin/goav_certs

2 Letter Country Code: US
Locale/State: Florida
City/Provice: Miami
Organization: Dell Technologies
Organizational Unit (OU): Avamar

2022/10/19 08:55:57 Processing distinguished name for subject portion of request
2022/10/19 08:55:57 Auto csr generation selected... pulling hostname info from server
2022/10/19 08:55:58 3072 bit key generated
2022/10/19 08:55:58 CSR generated with auto hostname selection

INFO
----
Web server private key saved: /home/admin/goav_certs/webserver_key.key
Web server signing request saved: /home/admin/goav_certs/webserver_csr.csr

** Copy the output below and send it to your CA for signing **

-----BEGIN CERTIFICATE REQUEST-----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-----END CERTIFICATE REQUEST-----


自訂主機名稱選項

root@ser-ave03:/home/admin/#: ./goav security certificate csr --custom
===========================================================
GoAv    :        1.38
Avamar  :        19.7
Date    :        19 Oct 2022 08:57 MDT
===========================================================
NOTE: This is not an official tool
===========================================================
Generating Private Key & Certificate Signing Request
----------------------------------------------------
Operations Directory: /home/admin/goav_certs

2 Letter Country Code: US
Locale/State: Florida
City/Provice: Miami
Organization: Dell Technologies
Organizational Unit (OU): Avamar

2022/10/19 08:57:41 Processing distinguished name for subject portion of request
2022/10/19 08:57:41 Custom csr generation selected...

Hostname Section
----------------
Enter FQDN: ser-ave03.isus.emc.com
2022/10/19 08:57:44 FQDN added to Common Name in Subject
Enter an additional hostname (type 'q' to finish): ser-ave03
Enter an additional hostname (type 'q' to finish): ser-ave02.isus.emc.com
Enter an additional hostname (type 'q' to finish): ser-ave02
Enter an additional hostname (type 'q' to finish): q
2022/10/19 08:58:10 2048 bit key generated
2022/10/19 08:58:10 CSR generated with custom hostname list

INFO
----
Web server private key saved: /home/admin/goav_certs/webserver_key.key
Web server signing request saved: /home/admin/goav_certs/webserver_csr.csr

** Copy the output below and send it to your CA for signing **

-----BEGIN CERTIFICATE REQUEST-----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-----END CERTIFICATE REQUEST-----

Affected Products

Avamar
Article Properties
Article Number: 000204384
Article Type: How To
Last Modified: 03 Feb 2025
Version:  9
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.