Avamar: Udskift ConnectEMC HTTPS-rod-CA

摘要: På Avamar version 19.9 og tidligere udløber ConnectEMC HTTPS-rodnøglecenteret i marts 2025. I denne artikel beskrives, hvordan du erstatter det certifikat, der er ved at udløbe, med det nye rodcertifikat. ...

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。

说明

Bemærk: Der er en vedhæftet fil til den manuelle procedure, der er føjet til denne artikel.

Denne procedure er kun nødvendig for Avamar-servere på version 19.9 og tidligere, der bruger ConnectEMC HTTPS-transporttypen.

Udskift det ConnectEMC HTTPS-rodnøglecenter, der udløber, med enten GoAV-værktøjet eller manuelt.

GoAV

  1. Download og installer Avamar: GoAV-værktøj (Se denne artikel for instruktioner om download og installation af GoAV.)
  2. Skift til rodbrugeren:
su -
  1. Når GoAV er installeret, skal du køre følgende kommando for at erstatte det ConnectEMC HTTPS-rodnøglecenter, der udløber, med det nye rodcertifikat.
./goav system connectemc refresh-ca
Eksempel:
root@avamar:/home/admin/#: ./goav system connectemc refresh-ca
===========================================================
GoAv    :        1.79
Avamar  :        19.4
Date    :        05 Aug 2024 13:10 CDT
===========================================================
COMMAND :  ./goav system connectemc refresh-ca
NOTE: This is not an official tool
===========================================================
Replace ConnectEMC HTTPS Root CA: /opt/connectemc/certs/https-ca-cert.pem
Updating ownership to root:root
Restarting ConnectEMC service


Manuelt

  1. Kontroller, at Avamar-serverversionen er 19.9 eller tidligere.
  2. Kontroller, at Avamar er konfigureret til ConnectEMC HTTPS-transport.
  3. Skift til rodbrugeren.
su -
  1. Kopiér det nye rodcertifikat til Avamar-serveren i en fil, som er en vedhæftet fil til artiklen. 
  2. Erstat den aktuelle ConnectEMC HTTPS-rod-CA-fil med den nye fil, der oprettes.
cp <new_root_certificate> /opt/connectemc/certs/https-ca-cert.pem
  1. Opdater tilladelser og ejerskab af filen.
chown root:root /opt/connectemc/certs/https-ca-cert.pem
chmod 755 /opt/connectemc/certs/https-ca-cert.pem
  1. Genstart ConnectEMC.
systemctl restart connectemc

受影响的产品

Avamar
文章属性
文章编号: 000227555
文章类型: How To
上次修改时间: 03 2月 2025
版本:  6
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。