Avamar: Sostituire la CA root HTTPS di ConnectEMC

GoAV

1. Scaricare e installare Avamar: Strumento GoAV (consultare questo articolo per istruzioni sul download e l'installazione di GoAV).
2. Passare all'utente root:

su -

3. Una volta installato GoAV, eseguire il seguente comando per sostituire la CA radice HTTPS di ConnectEMC in scadenza con il nuovo certificato radice.

./goav system connectemc refresh-ca

root@avamar:/home/admin/#: ./goav system connectemc refresh-ca
===========================================================
GoAv    :        1.79
Avamar  :        19.4
Date    :        05 Aug 2024 13:10 CDT
===========================================================
COMMAND :  ./goav system connectemc refresh-ca
NOTE: This is not an official tool
===========================================================
Replace ConnectEMC HTTPS Root CA: /opt/connectemc/certs/https-ca-cert.pem
Updating ownership to root:root
Restarting ConnectEMC service

Manualmente

1. Verificare che la versione di Avamar Server sia 19.9 o precedente.
2. Verificare che Avamar sia configurato per il trasporto HTTPS di ConnectEMC.
3. Passare all'utente root.

su -

4. Copiare il nuovo certificato root sull'Avamar Server in un file, che è un allegato all'articolo. 
5. Sostituire il file della CA radice HTTPS di ConnectEMC corrente con il nuovo file creato.

cp <new_root_certificate> /opt/connectemc/certs/https-ca-cert.pem

6. Aggiornare le autorizzazioni e la proprietà del file.

chown root:root /opt/connectemc/certs/https-ca-cert.pem
chmod 755 /opt/connectemc/certs/https-ca-cert.pem

7. Riavviare ConnectEMC.

systemctl restart connectemc