Avamar 19.2: Så här installerar du CA-signerade certifikat med hjälp av AUI (på engelska)

Den här artikeln gäller för Avamar 19.2.x.  

Uppgiftsinformation:   
Följande procedur skapar, importerar den privata nyckeln och dess certifikat, distribuerar nyckeln och certifikatet till varje komponent (avinstaller, aam/flr/dtlt, mcsdk, rmi och AUI) och importerar sedan alla nivåer av betrodda certifikat till certifikatkedjan, vilket resulterar i att den angivna komponentens certifikat

ersättsSteg för att installera certifikat med hjälp av AUI:  

1. Logga in på Avamar PuTTY som administratörsanvändare.
2. Skapa en certifikatkatalog under /home/admin och växla till katalogen /home/admin/certs med kommandon:   

3. Skapa en privat nyckel och certifikatbegäran med följande kommando:   

4. Skapa certifikatbegäran med följande kommando:   

5. Skicka server.csr till CA och få den signerad. Kontrollera att alla certifikat som tas emot från certifikatutfärdarna är i PEM-format. Under förutsättning att du har tagit emot signerat certifikat som avamar_server.crt hämtar du även rotcertifikat och mellanliggande certifikat från CA. 
6. Kopiera server.key från /home/admin/certs till skrivbordet. Placera det signerade certifikatet (avamar_server.crt), kombinera rotcertifikat och mellanliggande certifikat i en ca.crt-fil och placera på skrivbordet.
7. Öppna sidan AUI i webbläsaren med fullständigt kvalificerat domännamn (FQDN):    

8. Gå till fliken Administration > System > Certificate i AUI > Private Key . En post för det privata certifikatet för webbservern visas i tabellen.
9. Klicka på radioknappen intill posten Webbserver > Klicka på fliken +ERSÄTT. Guiden Ersätt privat post visas.
10. I fältet Privat nyckel klickar du på Bläddra för att leta upp och välja den privata nyckeln för ditt certifikat. I vårt fall är det server.key, som placerats på skrivbordet. 
11. I fältet Certificate (certifikat ) klickar du på Browse (bläddra) för att hitta och välja certifikatfilen. Det ska vara avamar_server.crt.
12. (Tillval) Om den privata nyckeln är skyddad anger du lösenfrasen, annars lämnar du den tom och klickar på Nästa.
13. Certifikatvalidering initieras. Om valideringen misslyckas (till exempel om du valde server.key för den privata nyckeln och ca.crt för certifikatet) visas ett meddelande om att den privata nyckeln och certifikatet inte stämmer överens.
14. När valideringen har slutförts klickar du på SLUTFÖR.
15. Under fliken Certifikat väljer du fliken Förtroendecertifikat > klicka på +IMPORTERA. Guiden Importera certifikat visas.
16. I fältet Alias anger du eventuella aliasnamn, till exempel ”trustedCA”. I fältet Arkiv klickar du på BLÄDDA för att leta upp och importera lämpligt betrott certifikat. I vårt fall är det ca.crt på skrivbordet. Klicka på NÄSTA.
17. Klicka på AVSLUTA. När importen är klar granskar du informationen för det betrodda certifikatet under fliken Förtroendecertifikat.
18. Klicka på STARTA OM TJÄNSTER för att tillämpa certifikatet och klicka sedan på Ja för att bekräfta att du vill starta om dessa tjänster.