Avamar：更換 ConnectEMC HTTPS 根 CA

摘要: 在 Avamar 版本 19.9 及更舊版本上，ConnectEMC HTTPS 根 CA 會在 2025 年 3 月到期。本文介紹如何將過期的證書替換為新的根證書。

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。
查看其他资源

说明

注意：本文新增了手動程序的附件。

只有版本 19.9 及更舊版本使用 ConnectEMC HTTPS 傳輸類型的 Avamar Server 才需要執行此程序。

使用 GoAV 工具或手動更換即將到期的 ConnectEMC HTTPS 根 CA。

GoAV

  1. 下載並安裝 Avamar：GoAV 工具 （有關下載和安裝 GoAV 的說明，請參閱本文）。
  2. 切換至根使用者：
su -
  1. 安裝 GoAV 後，請執行下列命令，將即將到期的 ConnectEMC HTTPS 根 CA 更換為新的根憑證。
./goav system connectemc refresh-ca
範例： 
root@avamar:/home/admin/#: ./goav system connectemc refresh-ca
===========================================================
GoAv    :        1.79
Avamar  :        19.4
Date    :        05 Aug 2024 13:10 CDT
===========================================================
COMMAND :  ./goav system connectemc refresh-ca
NOTE: This is not an official tool
===========================================================
Replace ConnectEMC HTTPS Root CA: /opt/connectemc/certs/https-ca-cert.pem
Updating ownership to root:root
Restarting ConnectEMC service


手動

  1. 檢查 Avamar Server 版本為 19.9 或更舊版本。
  2. 檢查是否已為 ConnectEMC HTTPS 傳輸設定 Avamar。
  3. 切換至根目錄使用者。
su -
  1. 將新的根憑證複製到檔案中的 Avamar 伺服器，這是文章的附件。 
  2. 將目前的 ConnectEMC HTTPS 根 CA 檔案替換為建立的新檔案。
cp <new_root_certificate> /opt/connectemc/certs/https-ca-cert.pem
  1. 更新檔案的權限和所有權。
chown root:root /opt/connectemc/certs/https-ca-cert.pem
chmod 755 /opt/connectemc/certs/https-ca-cert.pem
  1. 重新啟動 ConnectEMC。
systemctl restart connectemc

受影响的产品

Avamar
文章属性
文章编号: 000227555
文章类型: How To
上次修改时间: 03 2月 2025
版本:  6
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。