Data Domain：升級預先檢查發現一個封鎖問題。DD 信任版本 （4） 不正確的 CA。 

Summary: 摘要：DDOS 預先檢查失敗，因為信任鏈結中存在舊憑證。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

症狀：在升級預先檢查期間出現錯誤：目前升級狀態：發現 DD OS 預先檢查 1 個封鎖問題。

 

注意： 預先檢查封鎖問題會記錄在 /ddr/var/log/debug/platform/infra.log 中，並顯示數字錯誤代碼。如果遇到沒有描述性消息的數位錯誤代碼（例如，“錯誤 34”），請查看infra.log以獲取詳細的錯誤說明：

 

log view debug/platform/infra.log

搜尋「預先檢查」或「封鎖」項目，以識別特定問題，並將其與適當的解決方案文章配對。


範例： 

sysadmin@dd9300# system upgrade status
Current Upgrade Status: DD OS precheck found 1 blocking issue(s)
Node   Severity   Issue                           Solution
----   --------   ------------------------------  --------
0      WARNING    The default                     Local user passwords may
                  password-strength policy        need to be modified to
                  will be updated after the       comply with new policy.
                  upgrade.
0      CRITICAL   DD trusts CA with incorrect     Retry upgrade after
                  version (4).                    Regenerating the CA with
                                                  subject <systemhostname>
0      WARNING    1 precheck script(s) failed     Please get more details in
                  to complete                     /ddr/var/log/debug/platform/in
                                                  fra.log
End time: 2023.06.21:12:47

Cause

信任鏈結中有舊憑證。

Resolution

1.看看 DD 上的信任。 

  •     #adminaccess 信任展
  •     從預先檢查的錯誤中尋找對應的主機名稱。


範例：     

sysadmin@dd9300# adminaccess trust show
Subject                 Type         Valid From                 Valid Until                Fingerprint
---------------------   ----------   ------------------------   ------------------------   -----------------------------------------------------------
<systemHostname>        trusted-ca   Thu Mar 24 10:33:03 2011   Sun Mar 16 10:33:03 2042   6F:22:F5:ED:F6:F2:29:82:2A:17:CE:6A:31:9D:2A:E2:60:2B:69:81
ddmc                    trusted-ca   Sun Aug 24 10:22:40 2014   Wed Aug 16 10:22:40 2045   1B:CC:CC:44:04:ED:21:B9:69:D2:7C:96:31:C7:DE:BC:15:CC:04:AB
dpc                     trusted-ca   Tue Nov 12 20:30:53 2019   Tue Nov 13 20:30:53 2029   A1:57:6A:10:B8:1E:88:72:01:88:61:F1:7D:D4:BC:22:4D:14:73:36
dd9300                  trusted-ca   Wed Oct  7 11:37:39 2020   Tue Oct  6 11:37:39 2026   54:A8:64:D1:FA:60:3C:81:42:89:D5:DD:78:D1:2B:74:AF:E6:F5:04
dd9300                  trusted-ca   Wed Oct  7 11:46:36 2020   Tue Oct  6 11:46:36 2026   DE:C2:6B:CC:BA:7A:EE:14:11:8E:76:CC:9A:23:A7:C4:8E:0D:6F:53
---------------------   ----------   ------------------------   ------------------------   -----------------------------------------------------------

2.與客戶確認他們是否仍在使用對應於錯誤主機名稱的 DD 系統。系統不再使用是很常見的。它也可用於 DDMC 監控。您也可以使用命令確認它是否用於複寫：

  •     #replication show config 
  •     這會檢查 DD 是否使用主機名稱進行 mtree 複寫，如果主機名稱在使用中，您必須重新產生憑證。 
  •      在此範例中，DD 已不再使用，且在複寫組態中找不到。

        
範例： 

sysadmin@dd9300# replication show  config
CTX   Source                                                  Destination                                             Connection                          Low-bw-optim   Crepl-gc-bw-optim   Encryption    Enabled   Max-repl-
                                                                                                                      Host and Port                                                          (Auth-mode)             streams
---   -----------------------------------------------------   -----------------------------------------------------   ---------------------------------   ------------   -----------------   -----------   -------   ---------
1     mtree://dd9300/data/col1/DD9300                          mtree://9300/data/col1/DD9300   dd9300.xxxx.org         (default)                             disabled       disabled            disabled      yes       32
---   -----------------------------------------------------   -----------------------------------------------------   ---------------------------------   ------------


3.如果確認複寫或 DDMC 不需要信任，請移除舊的信任：

  •     # adminaccess trust del host <hostname of other DD>
  •     範例： # adminaccess trust del host <systemHostname>

        
4.請嘗試重新執行預先檢查，應該會成功。 
 

Affected Products

Data Domain
Article Properties
Article Number: 000215203
Article Type: Solution
Last Modified: 15 يوليو 2026
Version:  5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.