NetWorker: O AUTHC falha com o erro "unable to find valid certification path to requested target" (não foi possível localizar o caminho de certificação válido para o destino solicitado) no ambiente de round-robin DC

• Você está tentando integrar o AD via SSL (LDAPS) ao NetWorker AUTHC.
• O processo do NetWorker da KB: Como configurar a autenticação LDAPS foi seguida

• A configuração falha com:

ERROR [main] (DefaultLogger.java:222) - Error while performing Operation:
com.emc.brs.auth.common.exception.BRHttpErrorException: 400 . Server message: Failed to verify configuration CONFIG_NAME An SSL handshake error occurred while attempting to connect to LDAPS server: unable to find valid certification path to requested target

• Você está usando um "alias" para o servidor do AD que se conecta a diferentes DCs em uma configuração round-robin. 

O certificado importado está vinculado ao FQDN de alias round-robin; No entanto, a configuração está tentando vincular o SSL a um servidor específico na configuração round-robin. 
Por exemplo, onde "ad-ldap.emclab.local" é configurado no DNS como um alias round-robin que aponta para vários hosts DC no ambiente. Coletar o certificado com openssl ao usar o alias retornará o certificado para um dos hosts ("dc1.emclab.local") disponíveis por meio de round-robin

[root@nsrserver: ~]# openssl s_client -showcerts -connect ad-ldap.emclab.local:636
Certificate chain
0 s:/CN=dc1.emclab.local
   i:/DC=local/DC=emclab/CN=AUTH-CA01
-----BEGIN CERTIFICATE-----
**REMOVED**
-----END CERTIFICATE-----
---
Server certificate
subject=/CN=dc1.emclab.local
issuer=/DC=local/DC=emclab/CN=AUTH-CA01

Se o certificado for importado para o keystore do JRE/NRE cacerts usando o alias round robin "ad-ldap.emclab.local", a configuração não poderá corresponder ao "dc1.emclab.local" ou a qualquer outro servidor na configuração round-robin devido à disparidade de nomes.

Você pode utilizar um alias round-robin em conexões não SSL (LDAP), pois isso não usa nenhum certificado e não resultará em um erro de SSL.
 
Para utilizar a autenticação SSL, o alias do certificado deve corresponder ao host ao qual ele está se conectando. Importe o certificado da CA para um dos hosts DC específicos na configuração round-robin e configure o NetWorker authc para apontar apenas para esse DC para solicitações de autenticação; opcionalmente, você pode importar os certificados para cada host na configuração de ROUND ROBIN DC. Caso haja um problema com o host configurado inicialmente, você pode atualizar a configuração para apontar para o outro servidor DC para o qual o certificado já foi importado.

Ver: NetWorker: Como configurar o "AD over SSL" (LDAPS) a partir da interface do usuário da Web do NetWorker (NWUI)