Substituição do certificado do DD Boost

1.  Gere uma solicitação de assinatura de certificado (CSR) em um Data Domain usando:

adminaccess certificate cert-signing-request generate

2. Assine a CSR usando uma CA
3. Exclua o certificado existente prestes a expirar.    

# adminaccess certificate show

Subject					Type			Application		Valid From					Valid Until					Fingerprint
---------------------	-------------	-----------		------------------------	------------------------	------------------------
localhost	host			https*			Mon Jan 19 11:53:34 2026	Fri Feb 19 11:53:34 2026	95:8D:B3:83:A8:C6:C1:7D:33:2B:93:F9:63:F5:09:5B:OB:8B:B1:AO
localhost	ca				trusted-ca		Thu Feb 02 14:13:38 2023	Wed Jan 31 14:13:38 2029	93:4B:19:41:D9:09:16:23:68:83:45:90:59:A8:F3:64:73:E6:3D:E7
localhost		imported-host	ddboost			Thu Feb 05 13:07:03 2026	Sat Feb 05 13:07:03 2028	FC:72:A5:B9:82:B2:79:D1:51:CC:58:23:31:6F:04:F1:99:5E:EA:2E

# adminaccess certificate delete imported-host-application ddboost 

4. Importe o novo certificado.

Para se preparar para importar um certificado, use SCP, FTP ou FTPS para copiar o host ou o certificado da CA para o diretório /ddvar/certificates.

Opcionalmente, copie e cole todo o PEM do certificado do host e, em seguida, execute o comando import sem especificar o nome do arquivo do certificado. Um erro será gerado se for importado por engano um certificado incompatível; por exemplo, importar um certificado de host como um certificado de CA.

# adminaccess certificate import host application ddboost [file file-name]

or

# adminaccess certificate import host application ddboost 

5. Verificou a importação

# adminaccess certficate show

6. A reinicialização do serviço DD Boost é necessária para carregar o novo certificado de host importado na memória para uso imediato. 

#ddboost disable

#ddboost enable