Data Domain: Upgrade precheck vond één blokkerend probleem. DD vertrouwt CA met onjuiste versie (4). 

Summary: Samenvatting: DDOS voorcontrole mislukt vanwege een oud certificaat in de vertrouwensketen.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Symptoom: tijdens de voorcontrole van de upgrade treedt een fout op: Huidige upgradestatus: voorcontrole van DD OS heeft 1 blokkeringsprobleem gevonden.

 

Opmerking: Blokkeringsproblemen voorafgaand aan controle worden geregistreerd met numerieke foutcodes in /ddr/var/log/debug/platform/infra.log. Als u een numerieke foutcode bent tegengekomen (bijvoorbeeld 'fout 34') zonder beschrijvend bericht, controleer dan infra.log voor de gedetailleerde beschrijving van de fout:

 

log view debug/platform/infra.log

Zoek naar de items 'controle vooraf' of 'blokkeren' om het specifieke probleem te identificeren en te koppelen aan het juiste oplossingsartikel.


Voorbeeld: 

sysadmin@dd9300# system upgrade status
Current Upgrade Status: DD OS precheck found 1 blocking issue(s)
Node   Severity   Issue                           Solution
----   --------   ------------------------------  --------
0      WARNING    The default                     Local user passwords may
                  password-strength policy        need to be modified to
                  will be updated after the       comply with new policy.
                  upgrade.
0      CRITICAL   DD trusts CA with incorrect     Retry upgrade after
                  version (4).                    Regenerating the CA with
                                                  subject <systemhostname>
0      WARNING    1 precheck script(s) failed     Please get more details in
                  to complete                     /ddr/var/log/debug/platform/in
                                                  fra.log
End time: 2023.06.21:12:47

Cause

Er is een oud certificaat in de vertrouwensketen.

Resolution

1. Kijk naar de vertrouwensrelaties op het DD. 

  •     #adminaccess blijk van vertrouwen
  •     Zoek naar de bijbehorende hostnaam uit de fout uit de precheck.


Voorbeeld:     

sysadmin@dd9300# adminaccess trust show
Subject                 Type         Valid From                 Valid Until                Fingerprint
---------------------   ----------   ------------------------   ------------------------   -----------------------------------------------------------
<systemHostname>        trusted-ca   Thu Mar 24 10:33:03 2011   Sun Mar 16 10:33:03 2042   6F:22:F5:ED:F6:F2:29:82:2A:17:CE:6A:31:9D:2A:E2:60:2B:69:81
ddmc                    trusted-ca   Sun Aug 24 10:22:40 2014   Wed Aug 16 10:22:40 2045   1B:CC:CC:44:04:ED:21:B9:69:D2:7C:96:31:C7:DE:BC:15:CC:04:AB
dpc                     trusted-ca   Tue Nov 12 20:30:53 2019   Tue Nov 13 20:30:53 2029   A1:57:6A:10:B8:1E:88:72:01:88:61:F1:7D:D4:BC:22:4D:14:73:36
dd9300                  trusted-ca   Wed Oct  7 11:37:39 2020   Tue Oct  6 11:37:39 2026   54:A8:64:D1:FA:60:3C:81:42:89:D5:DD:78:D1:2B:74:AF:E6:F5:04
dd9300                  trusted-ca   Wed Oct  7 11:46:36 2020   Tue Oct  6 11:46:36 2026   DE:C2:6B:CC:BA:7A:EE:14:11:8E:76:CC:9A:23:A7:C4:8E:0D:6F:53
---------------------   ----------   ------------------------   ------------------------   -----------------------------------------------------------

2. Controleer bij de klant of ze nog steeds het DD-systeem gebruiken dat overeenkomt met de hostnaam in de fout. Het komt vaak voor dat het systeem niet meer in gebruik is. Het kan ook worden gebruikt voor DDMC-bewaking. U kunt ook met een opdracht bevestigen of deze wordt gebruikt voor replicatie:

  •     #replication configuratie weergeven 
  •     Hiermee wordt gecontroleerd of de DD de hostnaam gebruikt voor mtree-replicatie, als de hostnaam in gebruik is, moet u het certificaat opnieuw genereren. 
  •      In dit voorbeeld is het DD-adres niet meer in gebruik en wordt het niet gevonden in de replicatieconfiguratie.

        
Voorbeeld: 

sysadmin@dd9300# replication show  config
CTX   Source                                                  Destination                                             Connection                          Low-bw-optim   Crepl-gc-bw-optim   Encryption    Enabled   Max-repl-
                                                                                                                      Host and Port                                                          (Auth-mode)             streams
---   -----------------------------------------------------   -----------------------------------------------------   ---------------------------------   ------------   -----------------   -----------   -------   ---------
1     mtree://dd9300/data/col1/DD9300                          mtree://9300/data/col1/DD9300   dd9300.xxxx.org         (default)                             disabled       disabled            disabled      yes       32
---   -----------------------------------------------------   -----------------------------------------------------   ---------------------------------   ------------


3. Als wordt bevestigd dat de vertrouwensrelatie niet nodig is voor replicatie of DDMC, verwijdert u de oude vertrouwensrelatie:

  •     # adminaccess trust del host <hostname of other DD>
  •     Voorbeeld: # adminaccess trust del host <systemHostname>

        
4. Probeer de voorcontrole opnieuw uit te voeren. Het zou moeten lukken. 
 

Affected Products

Data Domain
Article Properties
Article Number: 000215203
Article Type: Solution
Last Modified: 15 يوليو 2026
Version:  5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.