Avamar : Remplacer l’autorité de certification racine HTTPS ConnectEMC

GoAV

1. Téléchargez et installez Avamar : Outil GoAV (voir cet article pour obtenir des instructions sur le téléchargement et l’installation de GoAV.)
2. Basculez vers l’utilisateur root :

su -

3. Une fois GoAV installé, exécutez la commande suivante pour remplacer l’autorité de certification racine HTTPS ConnectEMC arrivant à expiration par le nouveau certificat racine.

./goav system connectemc refresh-ca

root@avamar:/home/admin/#: ./goav system connectemc refresh-ca
===========================================================
GoAv    :        1.79
Avamar  :        19.4
Date    :        05 Aug 2024 13:10 CDT
===========================================================
COMMAND :  ./goav system connectemc refresh-ca
NOTE: This is not an official tool
===========================================================
Replace ConnectEMC HTTPS Root CA: /opt/connectemc/certs/https-ca-cert.pem
Updating ownership to root:root
Restarting ConnectEMC service

Manuellement

1. Vérifiez que la version d’Avamar Server est 19.9 ou antérieure.
2. Vérifiez qu’Avamar est configuré pour le transport HTTPS ConnectEMC.
3. Basculez vers l’utilisateur root.

su -

4. Copiez le nouveau certificat racine sur l’instance d’Avamar Server dans un fichier, qui est une pièce jointe à l’article. 
5. Remplacez le fichier d’autorité de certification racine HTTPS ConnectEMC actuel par le nouveau fichier créé.

cp <new_root_certificate> /opt/connectemc/certs/https-ca-cert.pem

6. Mettez à jour les autorisations et la propriété du fichier.

chown root:root /opt/connectemc/certs/https-ca-cert.pem
chmod 755 /opt/connectemc/certs/https-ca-cert.pem

7. Redémarrez ConnectEMC.

systemctl restart connectemc