Avamar 19.2: Installieren von CA-signiertem Zertifikat über AUI

Dieser Artikel gilt für Avamar 19.2.x.  

Aufgabendetails:   
Mit dem folgenden Verfahren können Sie den privaten Schlüssel und das zugehörige Zertifikat erstellen und importieren und den Schlüssel und das Zertifikat auf jede Komponente verteilen (avinstaller, aam/flr/dtlt, mcsdk, rmi und AUI). Anschließend können Sie alle vertrauenswürdigen Zertifikatebenen in die Zertifikatskette importieren, sodass die Zertifikate der aufgelisteten Komponenten ausgetauscht werden

Schritte für die Zertifikatsinstallation über AUI:  

1. Melden Sie sich bei Avamar PuTTY als Administratornutzer an.
2. Erstellen Sie ein Zertifikatsverzeichnis unter /home/admin und wechseln Sie zum Verzeichnis /home/admin/certs mit den Befehlen:   

3. Erstellen Sie eine Anforderung für einen privaten Schlüssel und das Zertifikat mit dem folgenden Befehl:   

4. Erstellen Sie eine Zertifikatsanforderung mit dem folgenden Befehl:   

5. Senden Sie eine server.csr an die Zertifizierungsstelle (CA) und lassen Sie sie signieren. Stellen Sie sicher, dass alle von der Zertifizierungsstelle empfangenen Zertifikate in PEM-Format vorliegen. Wenn Sie das signierte Zertifikat als avamar_server.crt erhalten haben, fordern Sie auch das Root- und Zwischenzertifikat von der Zertifizierungsstelle an. 
6. Kopieren Sie den server.key von /home/admin/certs auf den Desktop. Legen Sie das signierte Zertifikat (avamar_server.crt) ab, kombinieren Sie das Root-Zertifikat und das Zwischenzertifikat in einer ca.crt-Datei und platzieren Sie sie auf dem Desktop.
7. Öffnen Sie die AUI-Seite im Browser mit FQDN (Fully Qualified Domain Name):    

8. Navigieren Sie in der AUI zur Registerkarte Administration > System > Certificate tab > Private Key. Ein Eintrag für ein privates Zertifikat für den Webserver wird in der Tabelle angezeigt.
9. Klicken Sie auf die sternförmige Schaltfläche neben dem Webserver-Eintrag > Klicken Sie auf die Registerkarte +Replace. Der Assistent Replace Private Entry wird angezeigt.
10. Klicken Sie im Feld Private Key auf Browse, um den privaten Schlüssel Ihres Zertifikats zu suchen und auszuwählen. In diesem Fall ist das server.key auf dem Desktop. 
11. Klicken Sie im Feld Certificate auf Browse, um Ihre Zertifikatdatei zu suchen und auszuwählen. Das sollte avamar_server.crt sein.
12. (Optional) Wenn der private Schlüssel geschützt ist, geben Sie die Passphrase ein, andernfalls lassen Sie sie leer und klicken Sie auf „Next“.
13. Die Zertifikatsvalidierung wird initiiert. Wenn die Validierung fehlschlägt (wenn Sie z. B. server.key für den privaten Schlüssel und ca.crt für das Zertifikat ausgewählt haben), wird eine Meldung angezeigt, dass der private Schlüssel und das Zertifikat nicht übereinstimmen.
14. Wenn die Validierung erfolgreich abgeschlossen wurde, klicken Sie auf Finish.
15. Wählen Sie auf der Registerkarte Certificate die Registerkarte Trust Certificate aus > Klicken Sie auf +Import. Der Assistent für den Zertifikatimport wird angezeigt.
16. Geben Sie im Feld Alias einen Aliasnamen ein, Beispiel: trustedCA. Klicken Sie im Feld Fileauf Browse, um das entsprechende vertrauenswürdige Zertifikat zu suchen und zu importieren. In diesem Fall handelt es sich um die ca.crt-Datei auf dem Desktop. Klicken Sie auf Next.
17. Klicken Sie auf Finish. Überprüfen Sie nach Abschluss des Imports die Details des vertrauenswürdigen Zertifikats unter der Registerkarte Trust Certificate.
18. Klicken Sie auf Restart Services, um das Zertifikat anzuwenden, und klicken Sie dann auf Yes, um zu bestätigen, dass Sie die Services neu starten möchten.