Avamar: Výměna kořenové certifikační autority ConnectEMC HTTPS

摘要: U softwaru Avamar verze 19.9 a starších vyprší platnost kořenové certifikační autority ConnectEMC HTTPS v březnu 2025. Tento článek popisuje, jak nahradit certifikát s končící platností novým kořenovým certifikátem. ...

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。

说明

Poznámka: K tomuto článku byla přidána příloha pro ruční postup.

Tento postup je vyžadován pouze pro servery Avamar verze 19.9 a starší s použitím typu přenosu ConnectEMC HTTPS.

Nahraďte kořenovou certifikační autoritu ConnectEMC HTTPS s končící platností pomocí nástroje GoAV nebo ručně.

GoAV (Moderátor)

  1. Stáhněte a nainstalujte software Avamar: Nástroj GoAV (V tomto článku naleznete pokyny ke stažení a instalaci GoAV.)
  2. Přepněte na uživatele root:
su -
  1. Po instalaci GoAV spusťte následující příkaz a nahraďte kořenovou certifikační autoritu ConnectEMC HTTPS novou kořenovou certifikační autoritou.
./goav system connectemc refresh-ca
Příklad:
root@avamar:/home/admin/#: ./goav system connectemc refresh-ca
===========================================================
GoAv    :        1.79
Avamar  :        19.4
Date    :        05 Aug 2024 13:10 CDT
===========================================================
COMMAND :  ./goav system connectemc refresh-ca
NOTE: This is not an official tool
===========================================================
Replace ConnectEMC HTTPS Root CA: /opt/connectemc/certs/https-ca-cert.pem
Updating ownership to root:root
Restarting ConnectEMC service


Ručně

  1. Zkontrolujte, zda je verze serveru Avamar 19.9 nebo starší.
  2. Zkontrolujte, zda je systém Avamar nakonfigurován pro přenos ConnectEMC HTTPS.
  3. Přepněte na uživatele root.
su -
  1. Zkopírujte nový kořenový certifikát na server Avamar v souboru, který je přílohou článku. 
  2. Nahraďte aktuální soubor kořenové certifikační autority ConnectEMC HTTPS novým vytvořeným souborem.
cp <new_root_certificate> /opt/connectemc/certs/https-ca-cert.pem
  1. Aktualizujte oprávnění a vlastnictví souboru.
chown root:root /opt/connectemc/certs/https-ca-cert.pem
chmod 755 /opt/connectemc/certs/https-ca-cert.pem
  1. Restartujte nástroj ConnectEMC.
systemctl restart connectemc

受影响的产品

Avamar
文章属性
文章编号: 000227555
文章类型: How To
上次修改时间: 03 2月 2025
版本:  6
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。