Авамар: Замініть ConnectEMC HTTPS кореневим CA

ГоАВ

1. Завантажте та встановіть Avamar: Інструмент GoAV (інструкції із завантаження та встановлення GoAV див. у цій статті.)
2. Перемкніться на користувача root:

su -

3. Після інсталяції GoAV виконайте наведену нижче команду, щоб замінити кореневий ЦС ConnectEMC HTTPS, термін дії якого закінчується, новим кореневим сертифікатом.

./goav system connectemc refresh-ca

root@avamar:/home/admin/#: ./goav system connectemc refresh-ca
===========================================================
GoAv    :        1.79
Avamar  :        19.4
Date    :        05 Aug 2024 13:10 CDT
===========================================================
COMMAND :  ./goav system connectemc refresh-ca
NOTE: This is not an official tool
===========================================================
Replace ConnectEMC HTTPS Root CA: /opt/connectemc/certs/https-ca-cert.pem
Updating ownership to root:root
Restarting ConnectEMC service

Вручну

1. Переконайтеся, що версія сервера Avamar 19.9 або раніша.
2. Переконайтеся, що Avamar налаштований на транспортування ConnectEMC HTTPS.
3. Перемкніться на користувача root.

su -

4. Скопіюйте новий кореневий сертифікат на сервер Avamar у файлі, який є вкладенням до статті. 
5. Замініть поточний кореневий файл CA ConnectEMC HTTPS новим створеним файлом.

cp <new_root_certificate> /opt/connectemc/certs/https-ca-cert.pem

6. Оновіть дозволи та право власності на файл.

chown root:root /opt/connectemc/certs/https-ca-cert.pem
chmod 755 /opt/connectemc/certs/https-ca-cert.pem

7. Перезапустіть ConnectEMC.

systemctl restart connectemc