Wymiana certyfikatu DD Boost

1.  Wygeneruj żądanie podpisania certyfikatu (CSR) w Data Domain przy użyciu:

adminaccess certificate cert-signing-request generate

2. Podpisywanie CSR przy użyciu urzędu certyfikacji
3. Usuń istniejący certyfikat z powodu wygaśnięcia.    

# adminaccess certificate show

Subject					Type			Application		Valid From					Valid Until					Fingerprint
---------------------	-------------	-----------		------------------------	------------------------	------------------------
localhost	host			https*			Mon Jan 19 11:53:34 2026	Fri Feb 19 11:53:34 2026	95:8D:B3:83:A8:C6:C1:7D:33:2B:93:F9:63:F5:09:5B:OB:8B:B1:AO
localhost	ca				trusted-ca		Thu Feb 02 14:13:38 2023	Wed Jan 31 14:13:38 2029	93:4B:19:41:D9:09:16:23:68:83:45:90:59:A8:F3:64:73:E6:3D:E7
localhost		imported-host	ddboost			Thu Feb 05 13:07:03 2026	Sat Feb 05 13:07:03 2028	FC:72:A5:B9:82:B2:79:D1:51:CC:58:23:31:6F:04:F1:99:5E:EA:2E

# adminaccess certificate delete imported-host-application ddboost 

4. Zaimportuj nowy certyfikat.

Aby przygotować się do zaimportowania certyfikatu, należy użyć protokołu SCP, FTP lub FTPS w celu skopiowania certyfikatu hosta lub urzędu certyfikacji do katalogu /ddvar/certificates.

Opcjonalnie skopiuj i wklej cały plik PEM certyfikatu hosta, a następnie uruchom polecenie importowania bez określania nazwy pliku certyfikatu. W przypadku omyłkowego zaimportowania niezgodnego certyfikatu zostanie wygenerowany błąd; Na przykład zaimportowanie certyfikatu hosta jako certyfikatu CA.

# adminaccess certificate import host application ddboost [file file-name]

or

# adminaccess certificate import host application ddboost 

5. Zweryfikowano import

# adminaccess certficate show

6. Ponowne uruchomienie usługi DD Boost jest wymagane do załadowania nowego zaimportowanego certyfikatu hosta do pamięci w celu natychmiastowego użycia. 

#ddboost disable

#ddboost enable