Avamar：更换 ConnectEMC HTTPS 根 CA

摘要: 在 Avamar 版本 19.9 及更低版本上，ConnectEMC HTTPS 根 CA 将于 2025 年 3 月到期。本文介绍如何将即将到期的证书替换为新的根证书。

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。
查看其他资源

说明

提醒：本文中添加了手动过程的附件。

只有使用 ConnectEMC HTTPS 传输类型的版本 19.9 及更低版本的 Avamar Server 才需要执行此过程。

使用 GoAV 工具或手动替换即将到期的 ConnectEMC HTTPS 根 CA。

GoAV公司

  1. 下载并安装 Avamar：GoAV 工具（有关下载和安装 GoAV 的说明，请参阅此文章。）
  2. 切换到 root 用户：
su -
  1. 安装 GoAV 后，运行以下命令以使用新的根证书替换即将到期的 ConnectEMC HTTPS 根 CA。
./goav system connectemc refresh-ca
示例： 
root@avamar:/home/admin/#: ./goav system connectemc refresh-ca
===========================================================
GoAv    :        1.79
Avamar  :        19.4
Date    :        05 Aug 2024 13:10 CDT
===========================================================
COMMAND :  ./goav system connectemc refresh-ca
NOTE: This is not an official tool
===========================================================
Replace ConnectEMC HTTPS Root CA: /opt/connectemc/certs/https-ca-cert.pem
Updating ownership to root:root
Restarting ConnectEMC service


手动

  1. 检查 Avamar Server 版本是否为 19.9 或更低版本。
  2. 检查是否为 ConnectEMC HTTPS 传输配置了 Avamar。
  3. 切换到 root 用户。
su -
  1. 将新的根证书拷贝到一个文件中的 Avamar Server，该文件是本文的附件。 
  2. 使用创建的新文件替换当前的 ConnectEMC HTTPS 根 CA 文件。
cp <new_root_certificate> /opt/connectemc/certs/https-ca-cert.pem
  1. 更新文件的权限和所有权。
chown root:root /opt/connectemc/certs/https-ca-cert.pem
chmod 755 /opt/connectemc/certs/https-ca-cert.pem
  1. 重新启动 ConnectEMC。
systemctl restart connectemc

受影响的产品

Avamar
文章属性
文章编号: 000227555
文章类型: How To
上次修改时间: 03 2月 2025
版本:  6
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。