NetWorker: LDAPS-konfiguration: Fejlmeddelelsen "tidsstempelkontrol mislykkedes" kan forekomme med et gyldigt certifikat

• NetWorker

• Konfiguration af LDAPS mislykkes ofte med fejlmeddelelsen "tidsstempelkontrol mislykkedes", selv når certifikatet er gyldigt.

• Error executing command.Failure: 400 Bad Request. Server message: Failed to verify configuration ldaps1: An SSL handshake error occurred while attempting to connect to LDAPS server: timestamp check failed.

• Certifikatet er gyldigt indtil en fremtidig dato.

Flere poster til ldap-serveren i keystore, hvoraf nogle kan være udløbet.

Hvis følgende fejlmeddelelse vises under authc_config, skal du kontrollere følgende fra NW-serveren.

Error executing command. Failure: 400 Bad Request. Server message: Failed to verify configuration LDAPS: An SSL handshake error occurred while attempting to connect to LDAPS server: timestamp check failed

1. Sørg for, at dato og klokkeslæt på NW-serveren er synkroniseret med LDAP-serveren
2. Kontroller, om certifikatet er gyldigt ved at køre: openssl s_client -connect <LDAPS server:636> -CAfile <certificate>. Hvis kommandoen returnerer "Bekræft returkode: 10 (certifikatet er udløbet)", betyder det, at certifikatet er udløbet og ikke kan bruges. notAfter felt viser gyldigheden af dette certifikat.

Openssl-værktøjet anbefales til at verificere certifikatet.

[root@ncdqd131 ~]# openssl s_client -connect <server>:636 -CAfile cert