Avamar: Substitua a CA raiz HTTPS do ConnectEMC

GoAV

1. Faça download e instale o Avamar: Ferramenta GoAV (consulte este artigo para obter instruções sobre como baixar e instalar o GoAV.)
2. Alterne para o usuário root:

su -

3. Depois que o GoAV estiver instalado, execute o seguinte comando para substituir a CA raiz HTTPS do ConnectEMC que está expirando pelo novo certificado raiz.

./goav system connectemc refresh-ca

root@avamar:/home/admin/#: ./goav system connectemc refresh-ca
===========================================================
GoAv    :        1.79
Avamar  :        19.4
Date    :        05 Aug 2024 13:10 CDT
===========================================================
COMMAND :  ./goav system connectemc refresh-ca
NOTE: This is not an official tool
===========================================================
Replace ConnectEMC HTTPS Root CA: /opt/connectemc/certs/https-ca-cert.pem
Updating ownership to root:root
Restarting ConnectEMC service

Manualmente

1. Verifique se a versão do Avamar Server é a 19.9 ou anterior.
2. Verifique se o Avamar está configurado para o transporte HTTPS do ConnectEMC.
3. Alterne para o usuário root.

su -

4. Copie o novo certificado raiz para o servidor Avamar em um arquivo, que é um anexo no artigo. 
5. Substitua o arquivo raiz CA atual do ConnectEMC HTTPS pelo novo arquivo criado.

cp <new_root_certificate> /opt/connectemc/certs/https-ca-cert.pem

6. Atualize as permissões e a propriedade do arquivo.

chown root:root /opt/connectemc/certs/https-ca-cert.pem
chmod 755 /opt/connectemc/certs/https-ca-cert.pem

7. Reinicie o ConnectEMC.

systemctl restart connectemc