Avamar-Fehler: Ungültiges Zertifikat. Installieren Sie ein gültiges Zertifikat und versuchen Sie es erneut. Sie können das Java Control Panel verwenden, um das Zertifikat zu importieren

Die Anmeldung bei der Avamar Administrator-GUI schlägt mit folgendem Fehler fehl: "Ungültiges Zertifikat. Installieren Sie ein gültiges Zertifikat und versuchen Sie es erneut. Sie können das Java-Bedienfeld verwenden, um das Zertifikat zu importieren."

Der Anmeldeprozess zwischen dem Avamar-Client und dem Avamar-Server nutzt Java RMI, was eine funktionierende DNS-Funktion voraussetzt, um ordnungsgemäß zu funktionieren.

In den mcserver-Protokollen sehen Sie die Ausnahmen mit RMI-TCP-Verbindungen

08/06-12:08:29.00955 [RMI TCP Connection(647167)-10.xxx.xx.xxx#11555903] sun.rmi.transport.tcp.TCPTransport$ConnectionHandler.run0
FINE: RMI TCP Connection(647167)-10.xxx.xx.xxx: beendet mit exception:
java.net.SocketException: Zurücksetzen
der Verbindung bei java.net.SocketInputStream.read(Unbekannte Quelle)
bei java.net.SocketInputStream.read(Unbekannte Quelle)
bei com.rsa.sslj.x.ap.c(Unbekannte Quelle)
bei com.rsa.sslj.x.ap.a(Unbekannte Quelle)
bei com.rsa.sslj.x.ap.b(Unbekannte Quelle)
bei com.rsa.sslj.x.ap.b(Unbekannte Quelle)
bei com.rsa.sslj.x.al.read(Unbekannte Quelle)
bei java.io.BufferedInputStream.fill(Unbekannte Quelle)
        bei java.io.BufferedInputStream.read(Unbekannte Quelle)
bei java.io.DataInputStream.readInt(Unbekannte Quelle)
bei sun.rmi.transport.tcp.TCPTransport$ConnectionHandler.run0(Unbekannte Quelle)
bei sun.rmi.transport.tcp.TCPTransport$ConnectionHandler.lambda$run$0(Unbekannte Quelle)
bei java.security.AccessController.doPrivileged(Native Methode)
bei sun.rmi.transport.tcp.TCPTransport$ConnectionHandler.run(Unbekannte Quelle)
        unter java.util.concurrent.ThreadPoolExecutor.runWorker(Unbekannte Quelle) unter java.util.concurrent.ThreadPoolExecutor$Worker.run(Unbekannte Quelle)
unter java.lang.Thread.run(Unbekannte Quelle)

Bearbeiten Sie auf dem Avamar-Utility-Node die Datei /usr/local/avamar/var/mc/server_data/prefs/mcserver.xml

Suchen Sie nach dem folgenden Eingabeschlüssel und legen Sie den Wert auf false fest.
 
            <entry key="rmi_over_ssl" value="true" />

Starten Sie den MCS-Service
neu mcserver.sh --restart

HINWEIS:  Wenn RMI SSL deaktiviert ist, werden Kennwörter und Anwendungsdaten im Klartext zwischen Client und Server ausgetauscht