Avamar. Замена корневого источника сертификатов ConnectEMC HTTPS

GoAV

1. Скачивание и установка Avamar: Инструмент GoAV (См. эту статью для получения инструкций по загрузке и установке GoAV.)
2. Переключитесь на пользователя root.

su -

3. После установки GoAV выполните следующую команду, чтобы заменить корневой CA HTTPS ConnectEMC с истекающим сроком действия новым корневым сертификатом.

./goav system connectemc refresh-ca

root@avamar:/home/admin/#: ./goav system connectemc refresh-ca
===========================================================
GoAv    :        1.79
Avamar  :        19.4
Date    :        05 Aug 2024 13:10 CDT
===========================================================
COMMAND :  ./goav system connectemc refresh-ca
NOTE: This is not an official tool
===========================================================
Replace ConnectEMC HTTPS Root CA: /opt/connectemc/certs/https-ca-cert.pem
Updating ownership to root:root
Restarting ConnectEMC service

Вручную

1. Убедитесь, что версия Avamar Server — 19.9 или более ранняя.
2. Убедитесь, что Avamar настроен для передачи данных по протоколу HTTPS через ConnectEMC.
3. Переключитесь на пользователя root.

su -

4. Скопируйте новый корневой сертификат на сервер Avamar в файле, который находится во вложении к статье. 
5. Замените текущий файл корневого источника сертификатов ConnectEMC HTTPS новым созданным файлом.

cp <new_root_certificate> /opt/connectemc/certs/https-ca-cert.pem

6. Обновите разрешения и владельца файла.

chown root:root /opt/connectemc/certs/https-ca-cert.pem
chmod 755 /opt/connectemc/certs/https-ca-cert.pem

7. Перезапустите ConnectEMC.

systemctl restart connectemc