Avamar 19.2: come installare il certificato firmato dalla CA tramite AUI

Questo articolo riguarda Avamar 19.2.x.  

Dettagli dell'attività:   
La seguente procedura crea e importa la chiave privata e il relativo certificato, distribuisce la chiave e il certificato in ciascun componente (avinstaller, aam/flr/dtlt, mcsdk, rmi e AUI) e quindi importa tutti i livelli di certificati attendibili nella propria catena di certificati, determinando la sostituzione dei certificati del componente elencato.

Procedura per l'installazione del certificato tramite AUI:  

1. Accedere ad Avamar PuTTY come utente amministratore.
2. Creare una directory certs in /home/admin e passare alla directory /home/admin/certs con i seguenti comandi:   

3. Creare la richiesta di chiave privata e di certificato con il seguente comando:   

4. Creare la richiesta di certificato con il seguente comando:   

5. Inviare server.csr alla CA e ottenerne la firma. Assicurarsi che tutti i certificati ricevuti dalla CA siano in formato PEM. Supponendo di aver ricevuto il certificato firmato avamar_server.crt, ottenere dalla CA anche i certificati radice e intermedio. 
6. Copiare server.key da /home/admin/certs al desktop. Posizionare il certificato firmato (avamar_server.crt), combinare il certificato radice e il certificato intermedio in un file ca.crt e posizionarlo sul desktop.
7. Aprire la pagina AUI nel browser con nome di dominio completo:    

8. In AUI passare alla scheda Administration > System > Certificate > Private Key. Nella tabella viene visualizzata una voce di certificato privato per il web server.
9. Cliccare sul pulsante di opzione accanto alla voce Web Server > cliccare sulla scheda +REPLACE. Viene visualizzata la procedura guidata Replace Private Entry.
10. Nel campo Private Key, cliccare su Browse per individuare e selezionare la chiave privata del certificato, che in questo caso è server.key sul desktop. 
11. Nel campo Certificate cliccare su Browse per individuare e selezionare il file di certificato. Deve essere avamar_server.crt.
12. (Opzionale) Se la chiave privata è protetta, fornire la passphrase; in caso contrario, lasciare vuoto il campo e cliccare su Next.
13. Viene avviata la convalida del certificato. Se la convalida non riesce (ad esempio se si seleziona server.key per la chiave privata e ca.crt per il certificato), viene visualizzato un messaggio che indica che la chiave privata e il certificato non corrispondono.
14. Al termine della convalida, cliccare su FINISH.
15. Nella scheda Certificate, selezionare la scheda Trust Certificate > cliccare su +IMPORT. Viene visualizzata la procedura guidata di importazione certificato.
16. Nel campo Alias, fornire eventuali nomi alias, ad esempio trustedCA. Nel campo File, cliccare su Browse per individuare e importare il certificato affidabile appropriato, che in questo caso è ca.crt sul desktop. Cliccare su NEXT.
17. Cliccare su FINISH. Al termine dell'importazione, esaminare i dettagli del certificato affidabile nella scheda Trust Certificate.
18. Cliccare su RESTART SERVICES per applicare il certificato, quindi cliccare su YES per confermare che si desidera riavviare questi servizi.