Data Domain: La rotación de claves del administrador de claves externo no pudo crear la clave

Summary: La rotación de claves del administrador de claves externo no pudo crear la clave (advertencia EVT-ENCRYPTION-00008) ocurre cuando el sistema de archivos está inactivo. También ocurre si los procesos del servicio de administración de almacenamiento (SMS) o del demonio del protocolo de interoperabilidad de administración de claves (KMIPD) están inactivos o si no se puede acceder al administrador externo. Resuélvalo mediante la creación manual de una nueva clave de cifrado mediante la interfaz de línea de comandos (CLI) o la interfaz de usuario (UI) y verifique que se actualice la próxima fecha de rotación. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Indicadores de falla de rotación de teclas

Cuando una política de rotación de claves está activa, el sistema intenta rotar las claves de cifrado en el intervalo definido.

La variable filesys encryption key-manager show muestra la fecha de la siguiente rotación programada.

 

Example:

# filesys encryption key-manager show
The current key-manager configuration is:
Key Manager:                                Enabled
Server Type:                                CipherTrust
Server:                                     xx.xxx.xx.xxx
Port:                                       5696
Status:                                     Online
Key-class:                                  test_doc
KMIP-user:                                  user1
Key rotation period:                        1 weeks
Last key rotation date:                     01:01:12 12/14 2022
Next key rotation date:                     01:01:00 12/21 2022
El sistema genera la siguiente alerta cuando la rotación automática no se realiza correctamente:

WARNING Filesystem EVT-ENCRYPTION-00008: External key manager key rotation failed to create key
  • Alerta EVT-ENCRYPTION-00008 Aparece en los registros del sistema.
  • La clave de cifrado no se creó a la hora programada.
  • La fecha de la siguiente rotación de claves permanece sin cambios después de la rotación perdida.

Cause

Razones para una falla en la rotación de claves

El sistema registra una advertencia EVT-ENCRYPTION-00008 Cuando el administrador de claves externo no puede crear una clave nueva.

  • El sistema de archivos está inactivo en el momento de la rotación programada.
  • Los servicios SMS o kmipd no se ejecutan durante la rotación.
  • No se puede acceder al administrador de claves externo desde el dispositivo.
PRECAUCIÓN:  La rotación automática de claves se detiene cuando se produce cualquiera de estas condiciones. 

        
Resolution

        
Rote la clave de cifrado manualmente o espere la próxima fecha de rotación de claves.

Ejemplo:  Uso de la línea de comandos 



  
 # filesys encryption key-manager keys create
This command requires authorization by a user having a 'security' role.
Please present credentials for such a user below.
        Username: secadmin
        Password:
New encryption key was successfully created.

sysadmin@ddve4# filesys encryption key-manager show
The current key-manager configuration is:
Key Manager:                                Enabled
Server Type:                                CipherTrust
Server:                                     xx.xxx.xx.xxx
Port:                                       5696
Status:                                     Online
Key-class:                                  test_doc
KMIP-user:                                  user1
Key rotation period:                        1 weeks
Last key rotation date:                     20:27:47 12/20 2022
Next key rotation date:                     01:01:00 12/27 2022

 

  

   Nota:  El siguiente período de rotación de claves se actualiza según corresponda. Si no se intenta la creación manual de claves, se volverá a intentar la rotación de claves en el siguiente intervalo establecido. Ejemplo: Uso de la interfaz de usuario Inicie sesión en la interfaz de usuario de PowerProtect DD System ManagerVaya a "Data Management => File system => DD ENCRYPION => Key Manager Encryption Keys". Seleccione "Add".Ingrese el nombre de usuario y la contraseña de seguridad. Seleccione "CREATE"
  

  

    Interfaz gráfica de usuario, texto, aplicación Descripción generada automáticamente Interfaz gráfica de usuario, texto, aplicación Descripción generada automáticamente
  

  


            


        

        
        
Affected Products

        Data Domain







                        

                            

    

        

            

                
                    
 Article Properties

                
            

            

                

                        
Article Number: 000206765

                

                
                

                        
Article Type: Solution

                

                

                        
Last Modified: 05 فبراير 2026


                

                    

                            
Version:  3

                    


            


        

    

    

        

            

                
                    
Find answers to your questions from other Dell users

                
            

            

                

                    
                



            


        

    

    

        

            

                
                    
Support Services

                
            

            

                

                    Check if your device is covered by Support Services.