Avamar: ConnectEMC HTTPS 루트 CA 교체

고AV

1. Avamar 다운로드 및 설치: GoAV 툴(GoAV 다운로드 및 설치에 대한 지침은 이 문서 참조)
2. 루트 사용자로 전환합니다.

su -

3. GoAV가 설치되면 다음 명령을 실행하여 만료되는 ConnectEMC HTTPS 루트 CA를 새 루트 인증서로 바꿉니다.

./goav system connectemc refresh-ca

root@avamar:/home/admin/#: ./goav system connectemc refresh-ca
===========================================================
GoAv    :        1.79
Avamar  :        19.4
Date    :        05 Aug 2024 13:10 CDT
===========================================================
COMMAND :  ./goav system connectemc refresh-ca
NOTE: This is not an official tool
===========================================================
Replace ConnectEMC HTTPS Root CA: /opt/connectemc/certs/https-ca-cert.pem
Updating ownership to root:root
Restarting ConnectEMC service

수동

1. Avamar Server 버전이 19.9 이하인지 확인합니다.
2. Avamar가 ConnectEMC HTTPS 전송에 대해 구성되어 있는지 확인합니다.
3. 루트 사용자로 전환합니다.

su -

4. 새 루트 인증서를 문서의 첨부 파일인 Avamar Server에 복사합니다. 
5. 현재 ConnectEMC HTTPS 루트 CA 파일을 생성된 새 파일로 바꿉니다.

cp <new_root_certificate> /opt/connectemc/certs/https-ca-cert.pem

6. 파일의 사용 권한 및 소유권을 업데이트합니다.

chown root:root /opt/connectemc/certs/https-ca-cert.pem
chmod 755 /opt/connectemc/certs/https-ca-cert.pem

7. ConnectEMC를 재시작합니다.

systemctl restart connectemc