NVP vProxy：vCenter ServerでSSL証明書を更新した後にVMバックアップが失敗する

Summary: vCenter ServerでSSL証明書を更新した後、仮想マシン(VM)のNetWorker VMware Protection (NVP)バックアップが失敗します。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

  • vCenter SSL証明書がvCenter Serverで置き換えられたか、更新されました。
  • vCenterを介して実行されたvProxyイメージベース バックアップがすべて失敗する
  • VMセッション ログには、次のエラーが表示されます。
YYYY-MM-DD HH:MM:SS INFO:   [@(#) Build number: ###] There are 2 certificates available at VCENTER_HOSTNAME. First one will be used.
YYYY-MM-DD HH:MM:SS ERROR:  [@(#) Build number: ###] Failed to disable storage migration for virtual machine "vm-###": VDDK Error: 1: Unknown error.
YYYY-MM-DD HH:MM:SS ERROR:  [@(#) Build number: ###] Error disabling storage migration for virtual machine "VM_NAME".
YYYY-MM-DD HH:MM:SS INFO:   [@(#) Build number: ###] Set custom attribute 'Dell EMC vProxy Session' value for object vm-### to ''.
YYYY-MM-DD HH:MM:SS INFO:   [@(#) Build number: ###] Unlocked virtual machine.
YYYY-MM-DD HH:MM:SS INFO:   [@(#) Build number: ###] vProxy locks reset successfully.
  • vProxy /opt/emc/vproxy/runtime/logs/vbackupd/vbackupd-vddk.log 次の内容が表示される場合があります。
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO VixDiskLib : VixDiskLib_PrepareForAccess : Disable Storage VMotion failed.
Error 1 (Unknown error) (Other error encountered: SSL Exception: Verification parameters:
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO PeerThumbprint :
2D:5E:84:C7:C7:41:8A:19:9E:02:F9:BB:B1:BD:CD:0C:4E:B3:AB:30
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO ExpectedThumbprint :
4e:68:1d:93:99:36:53:6a:ec:cd:8f:ae:0b:08:16:ef:75:89:79:1c
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO ExpectedPeerName : vCenter_Name
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO The remote host certificate has these problems:
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO * Host name does not match the subject name(s) in certificate.
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO * unable to get local issuer certificate) at 5001.
  • セッション ログの確認：
    • NetWorker Management Console (NMC)：セッション ログを確認するには、[Monitoring]タブからバックアップ アクションの詳細を開き、失敗したVMバックアップを選択して、[Show messages]、[Get full Log]の順にクリックします。
    • vProxy：セッション ログは、vProxy上のSSHセッションから確認できます。管理者としてvProxyに接続し、rootに切り替えます。完了したセッション ログと失敗したセッション ログは、次の場所にあります。 /opt/emc/vproxy/runtime/logs/recycle/vbackupd/

Cause

vProxyバージョン4.3.0-34以前が使用されている。

vProxyは、現在のvCenter証明書のサムプリントを仮想ディスク開発キット(VDDK)ライブラリに送信します。vCenter証明書が更新されると、サムプリントは無効になり、VDDKはエラーを返します。vProxyはvCenterから新しい証明書を取得し、新しいサムプリントを生成します。ただし、古いVDDKライブラリー(7.0.0-15832853以前)はそれを受け入れません。

Resolution

解決方法:

この問題は、vProxy 4.3.0-36 (2022年11月)のVDDKバージョンで解決されました。vProxyが4.3.0-34以前の場合は、NetWorkerサーバーとvCenterでサポートされている最新の4.3.xまたは4.4.x vProxyバージョンにアップグレードします。互換性要件の詳細については、『NETWORKERおよびすべてのコンポーネントの互換性ガイド』を参照してください

vProxyオペレーティング システム、VDDKライブラリー、VMware Tools、DD Boostライブラリーのアップデートを取得するには、vProxyを新しいリリースに置き換えます。E-Lab Navigator for NetWorkerを参照してください。
 

注：VDDKバージョンは、vProxyリリースで定期的にアップデートされます。使用されているvProxyのバージョンが4.3.0-36より新しい場合でも、互換性マトリックスと以下のvProxyバージョン情報の記事を参照してください。現在のvProxy VDDKバージョンがvCenterのバージョンよりも古い場合は、vProxyをアップグレードすることをお勧めします。


関連文書:

対処方法:

  1. vCenter ServerでSSL証明書を置き換えるには、次のプロセスが使用されていることを確認します。 VMware記事vSphere Certificate Managerを使用したSSL証明書の置き換え このハイパーリンクをクリックすると、デル・テクノロジーズ以外のWebサイトにアクセスします。
  2. NetWorker管理コンソールの[デバイス]>[VMwareプロキシ]タブで、vProxyプロパティからvProxyの構成設定を書き留めます。vProxyを削除します。vProxyを削除すると、NetWorkerサーバーから登録が解除されます。
  3. vSphere Clientから、vProxyを再起動します。vProxyが再起動されないと、再度追加しても問題が解決しない場合があります。
  4. NetWorker Management Consoleから[VMwareプロキシ]タブに戻り、構成設定に一致するNetWorkerサーバーにvProxyを再度追加します。vProxyを再度追加すると、vProxyが再登録されます。
  5. 以前に失敗したバックアップを実行します。

Additional Information

現在の証明書の拇印と有効期間は、vSphere Web ClientAdministration > Certificates>Certificate Management>__MACHINE_CERT >View Detailsから確認できます。
 
使用されている証明書を示すvSphereインターフェイス。
 

Affected Products

NetWorker
Article Properties
Article Number: 000190514
Article Type: Solution
Last Modified: 03 Jul 2025
Version:  7
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.