Avamar: CA(Certificate Authority)로 보낼 SAN(Subject Alternative Name)을 사용하여 CSR(Certificate Signing Request)을 생성합니다.

Summary: 서명을 위해 인증 기관에 보낼 CSR(Certificate Signing Request)을 생성하려면 goav 툴을 사용합니다.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

최소 Goav 버전: 1.39

Goav 도구

다운로드/설치 000192151 | Avamar: Goav 도구

메모

모든 goav 보안 명령은 루트로 실행해야 합니다.

Goav를 사용하여 인증서 서명 요청 자동 생성.

CSR을 생성할 때 사용할 수 있는 세 가지 옵션이 있습니다.

  1. goav security certificate csr
  2. goav security certificate csr --custom
  3. goav security certificate csr --custom --bits <keysize>



옵션 1

운영 체제에서 자동 호스트 이름 탐지를 사용하여 CSR을 생성합니다.

명령:

./goav security certificate csr

Goav는 Avamar Server에서 FQDN(Fully Qualified Domain Name)과 짧은 이름을 가져옵니다.
이렇게 하면 서버의 일반 이름인 FQDN(Fully Qualified Domain Name)과 두 개의 DNS(Domain Name System) SAN 항목(FQDN 및 짧은 이름)이 포함된 CSR이 생성됩니다.

옵션 2

사용자 지정 호스트 이름 목록을 사용하여 CSR을 생성합니다.

명령:

./goav security certificate csr --custom

Goav는 인증서에 사용할 FQDN을 입력하라는 메시지를 표시합니다.
Goav는 SAN에 포함할 추가 호스트 이름 목록을 입력하라는 메시지를 표시합니다.
호스트 이름이 SAN에 있는 경우 여러 Avamar Server에 대해 인증서 요청이 유효하도록 하기 위함입니다.

옵션 3

특정 키 길이/크기로 CSR을 생성합니다. 

명령:

./goav security certificate csr --bits 3072
./goav security certificate csr --custom --bits 4096

--bits 플래그를 사용하지 않으면 goav는 생성된 개인/공개 키 쌍에 대해 기본적으로 2048비트 키 크기로 설정됩니다.
--bits 플래그를 사용할 때 3072 또는 4096과 같은 더 강력한 키 크기를 지정할 수 있습니다.

결과

다음 명령을 실행한 후:
/home/admin/goav_certs/에 두 개의 파일이 생성됩니다.
- 개인 키가 /home/admin/goav_certs/webserver_key.key
에 저장됨- CSR이 /home/admin/goav_certs/webserver_csr.csr
에 저장됨- 복사하여 CA로 보내기 위해 붙여넣으려는 경우 실행이 끝날 때 CSR이 화면에 인쇄되어 편리하게
표시됩니다.- 생성된 개인 키는 PKCS1 형식이므로 나중에 Avamar에 서명된 웹 인증서를 설치하는 경우 변환할 필요가 없습니다.

예제

키 크기가 지정된 자동 호스트 이름

root@ser-ave03:/home/admin/#: ./goav security certificate csr --bits 3072
===========================================================
GoAv    :        1.38
Avamar  :        19.7
Date    :        19 Oct 2022 08:55 MDT
===========================================================
NOTE: This is not an official tool
===========================================================
Generating Private Key & Certificate Signing Request
----------------------------------------------------
Operations Directory: /home/admin/goav_certs

2 Letter Country Code: US
Locale/State: Florida
City/Provice: Miami
Organization: Dell Technologies
Organizational Unit (OU): Avamar

2022/10/19 08:55:57 Processing distinguished name for subject portion of request
2022/10/19 08:55:57 Auto csr generation selected... pulling hostname info from server
2022/10/19 08:55:58 3072 bit key generated
2022/10/19 08:55:58 CSR generated with auto hostname selection

INFO
----
Web server private key saved: /home/admin/goav_certs/webserver_key.key
Web server signing request saved: /home/admin/goav_certs/webserver_csr.csr

** Copy the output below and send it to your CA for signing **

-----BEGIN CERTIFICATE REQUEST-----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-----END CERTIFICATE REQUEST-----


맞춤형 호스트 이름 선택

root@ser-ave03:/home/admin/#: ./goav security certificate csr --custom
===========================================================
GoAv    :        1.38
Avamar  :        19.7
Date    :        19 Oct 2022 08:57 MDT
===========================================================
NOTE: This is not an official tool
===========================================================
Generating Private Key & Certificate Signing Request
----------------------------------------------------
Operations Directory: /home/admin/goav_certs

2 Letter Country Code: US
Locale/State: Florida
City/Provice: Miami
Organization: Dell Technologies
Organizational Unit (OU): Avamar

2022/10/19 08:57:41 Processing distinguished name for subject portion of request
2022/10/19 08:57:41 Custom csr generation selected...

Hostname Section
----------------
Enter FQDN: ser-ave03.isus.emc.com
2022/10/19 08:57:44 FQDN added to Common Name in Subject
Enter an additional hostname (type 'q' to finish): ser-ave03
Enter an additional hostname (type 'q' to finish): ser-ave02.isus.emc.com
Enter an additional hostname (type 'q' to finish): ser-ave02
Enter an additional hostname (type 'q' to finish): q
2022/10/19 08:58:10 2048 bit key generated
2022/10/19 08:58:10 CSR generated with custom hostname list

INFO
----
Web server private key saved: /home/admin/goav_certs/webserver_key.key
Web server signing request saved: /home/admin/goav_certs/webserver_csr.csr

** Copy the output below and send it to your CA for signing **

-----BEGIN CERTIFICATE REQUEST-----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-----END CERTIFICATE REQUEST-----

Affected Products

Avamar
Article Properties
Article Number: 000204384
Article Type: How To
Last Modified: 03 Feb 2025
Version:  9
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.