NVP vProxy：在 vCenter Server 上更新 SSL 憑證後，VM 備份失敗

Summary: 在 vCenter 伺服器上更新 SSL 憑證後，虛擬機器 （VM） 的 NetWorker VMware Protection （NVP） 備份失敗。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

  • vCenter 伺服器上的 vCenter SSL 憑證已更換或更新。
  • 所有透過 vCenter 執行的 vProxy 映像備份都失敗
  • VM 工作階段記錄顯示下列錯誤：
YYYY-MM-DD HH:MM:SS INFO:   [@(#) Build number: ###] There are 2 certificates available at VCENTER_HOSTNAME. First one will be used.
YYYY-MM-DD HH:MM:SS ERROR:  [@(#) Build number: ###] Failed to disable storage migration for virtual machine "vm-###": VDDK Error: 1: Unknown error.
YYYY-MM-DD HH:MM:SS ERROR:  [@(#) Build number: ###] Error disabling storage migration for virtual machine "VM_NAME".
YYYY-MM-DD HH:MM:SS INFO:   [@(#) Build number: ###] Set custom attribute 'Dell EMC vProxy Session' value for object vm-### to ''.
YYYY-MM-DD HH:MM:SS INFO:   [@(#) Build number: ###] Unlocked virtual machine.
YYYY-MM-DD HH:MM:SS INFO:   [@(#) Build number: ###] vProxy locks reset successfully.
  • vProxy /opt/emc/vproxy/runtime/logs/vbackupd/vbackupd-vddk.log 可能顯示：
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO VixDiskLib : VixDiskLib_PrepareForAccess : Disable Storage VMotion failed.
Error 1 (Unknown error) (Other error encountered: SSL Exception: Verification parameters:
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO PeerThumbprint :
2D:5E:84:C7:C7:41:8A:19:9E:02:F9:BB:B1:BD:CD:0C:4E:B3:AB:30
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO ExpectedThumbprint :
4e:68:1d:93:99:36:53:6a:ec:cd:8f:ae:0b:08:16:ef:75:89:79:1c
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO ExpectedPeerName : vCenter_Name
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO The remote host certificate has these problems:
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO * Host name does not match the subject name(s) in certificate.
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO * unable to get local issuer certificate) at 5001.
  • 檢閱工作階段記錄：
    • NetWorker 管理主控台 (NMC)：您可以從「監控」標籤開啟「備份動作詳細資料」，選取失敗的 VM 備份，然後按一下「顯示訊息」，接著按一下「取得完整記錄」，以檢閱工作階段記錄。
    • vProxy：您可以從 vProxy 上的 SSH 工作階段檢閱工作階段記錄，以系統管理員身分連線至 vProxy，然後切換至 root。已完成和失敗的工作階段記錄位於 /opt/emc/vproxy/runtime/logs/recycle/vbackupd/

Cause

使用 vProxy 4.3.0-34 版或更早版本。

vProxy 會將目前的 vCenter 憑證指紋傳送至虛擬磁碟開發套件 （VDDK） 程式庫。更新 vCenter 憑證後，指紋將不再有效，且 VDDK 傳回錯誤。vProxy 會從 vCenter 取得新憑證，並產生新的指紋。但是，較舊的 VDDK 庫（7.0.0-15832853 或更早版本）不接受它。

Resolution

解決方案：

此問題已透過 vProxy 4.3.0-36 中的 VDDK 版本解決 （2022 年 11 月）。如果 vProxy 是 4.3.0-34 或更早版本，請將其升級至 NetWorker 伺服器和 vCenter 支援的最新 4.3.x 或 4.4.x vProxy 版本。相容性需求詳述於 NETWORKER 及所有元件相容性指南中。

若要取得 vProxy 作業系統、VDDK 程式庫、VMware Tools 和 DD Boost 程式庫的更新，請將 vProxy 更換為較新的版本。請參閱 NetWorker 的 E-Lab Navigator。
 

注意：VDDK 版本會定期根據 vProxy 版本進行更新。即使使用的 vProxy 版本比 4.3.0-36 舊，請參閱相容性比較表和以下 vProxy 版本資訊文章。如果目前的 vProxy VDDK 版本比 vCenter 版本舊，建議升級 vProxy。


相關的文章：

因應措施：

  1. 請確定下列程序可用於更換 vCenter 伺服器上的 SSL 憑證， VMware 文章使用 vSphere 憑證管理員更換 SSL 憑證 此超連結會帶您前往 Dell Technologies 以外的網站。
  2. 在 NetWorker Management Console 裝置 >VMware Proxy 標籤中，從 vProxy 屬性中寫下 vProxy 的組態設定。刪除 vProxy。刪除 vProxy 時應將其從 NetWorker 伺服器取消註冊。
  3. 從 vSphere Client 將 vProxy 重新開機 。如果 vProxy 未重新開機，則問題在再次新增後可能會持續存在。
  4. 從 NetWorker Management Console 返回 VMware Proxy 標籤，並將 vProxy 新增 回符合組態設定的 NetWorker 伺服器。再次新增 vProxy 會重新註冊 vProxy。
  5. 執行先前失敗的備份。

Additional Information

從 vSphere Web 用戶端管理>憑證>憑證管理>__MACHINE_CERT>檢視詳細資料中，可以觀察到目前的憑證指紋和有效期：
 
顯示已使用憑證的 vSphere 介面。
 

Affected Products

NetWorker
Article Properties
Article Number: 000190514
Article Type: Solution
Last Modified: 03 Jul 2025
Version:  7
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.