Avamar 19.2: Postup instalace certifikátu podepsaného certifikační autoritou pomocí AUI

Tento článek je určen pro software Avamar 19.2.x.  

Podrobnosti o úloze:   
Následující postup vytváří a importuje soukromý klíč a jeho certifikát, distribuuje klíč s certifikátem do každé komponenty (avinstaller, aam/flr/dtlt, mcsdk, rmi a AUI) a poté importuje všechny úrovně důvěryhodných certifikátů do vašeho řetězce certifikátů, čímž se nahradí uvedené certifikáty komponent.

Postup instalace certifikátu pomocí AUI:  

1. Přihlaste se do nástroje Avamar PuTTY jako správce.
2. V adresáři /home/admin vytvořte adresář certs a přepněte se na adresář /home/admin/certs pomocí příkazů:   

3. Vytvořte soukromý klíč a žádost o certifikát pomocí následujícího příkazu:   

4. Vytvořte žádost o certifikát pomocí následujícího příkazu:   

5. Odešlete certifikát server.csr certifikační autoritě a nechte jej podepsat. Ujistěte se, že všechny certifikáty přijaté od certifikační autority jsou ve formátu PEM. Pokud jste obdrželi podepsaný certifikát ve formátu avamar_server.crt, opatřete si od certifikační autority také kořenový a zprostředkující certifikát. 
6. Z adresáře /home/admin/certs zkopírujte na plochu soubor server.key. Přesuňte podepsaný certifikát (avamar_server.crt), kořenový a zprostředkující certifikát do souboru ca.crt a ten přesuňte na plochu.
7. Otevřete stránku AUI v prohlížeči s plně kvalifikovaným názvem domény (FQDN):    

8. V rozhraní AUI přejděte na kartu Administration > System > Certificate > Private Key. V tabulce se zobrazí položka soukromého certifikátu pro webový server.
9. Klikněte na přepínač vedle položky Web Server > klikněte na kartu +REPLACE. Zobrazí se průvodce Replace Private Entry.
10. V poli Private Key klikněte na tlačítko Browse a vyhledejte a vyberte soukromý klíč certifikátu. V našem případě je to soubor server.key na ploše. 
11. V poli Certificate klikněte na tlačítko Browse a vyhledejte a vyberte soubor certifikátu. Měl by se jmenovat avamar_server.crt.
12. (Volitelné) Pokud je soukromý klíč chráněn, zadejte heslo, v opačném případě nechte pole prázdné a klikněte na tlačítko Next.
13. Zahájí se ověřování certifikátu. Pokud se ověření nezdaří (například pokud jste pro soukromý klíč vybrali soubor server.key a pro certifikát soubor ca.crt), zobrazí se zpráva s informací, že se soukromý klíč a certifikát neshodují.
14. Po úspěšném dokončení ověření klikněte na tlačítko FINISH.
15. Na kartě Certificate vyberte kartu Trust Certificate > klikněte na tlačítko +IMPORT. Zobrazí se průvodce importem certifikátu.
16. Do pole Alias zadejte názvy aliasu, například: trustedCA. V poli File klikněte na tlačítko BROWSE a vyhledejte a importujte příslušný důvěryhodný certifikát. V našem případě se jedná o certifikát ca.crt na ploše. Klikněte na tlačítko NEXT.
17. Klikněte na tlačítko FINISH. Po dokončení importu zkontrolujte podrobnosti důvěryhodného certifikátu na kartě Trust Certificate.
18. Kliknutím na tlačítko RESTART SERVICES použijte certifikát a poté kliknutím na tlačítko YES potvrďte, že chcete tyto služby restartovat.