Data Domain: Nøglerotation i ekstern nøglehåndtering kunne ikke oprette nøgle

Summary: Nøglerotation for ekstern nøglehåndtering kunne ikke oprette nøgle (advarsel: EVT-ENCRYPTION-00008) vises, når filsystemet er nede. Det sker også, hvis Storage Management Service (SMS) eller KMIPD-processer (Key Management Interoperability Protocol) er nede, eller hvis den eksterne manager ikke kan nås. Løs problemet ved manuelt at oprette en ny krypteringsnøgle ved hjælp af CLI (Command Line Interface) eller brugergrænsefladen (UI), og kontrollér, at den næste rotationsdato er opdateret. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Nøgleindikatorer for rotationsfejl

Når en nøglerotationspolitik er aktiv, forsøger systemet at rotere krypteringsnøgler med det definerede interval.

Ikonet filesys encryption key-manager show Kommando Viser den næste planlagte rotationsdato.

 

Example:

# filesys encryption key-manager show
The current key-manager configuration is:
Key Manager:                                Enabled
Server Type:                                CipherTrust
Server:                                     xx.xxx.xx.xxx
Port:                                       5696
Status:                                     Online
Key-class:                                  test_doc
KMIP-user:                                  user1
Key rotation period:                        1 weeks
Last key rotation date:                     01:01:12 12/14 2022
Next key rotation date:                     01:01:00 12/21 2022
Systemet genererer følgende advarsel, når automatisk rotation ikke lykkes:

WARNING Filesystem EVT-ENCRYPTION-00008: External key manager key rotation failed to create key
  • Alert EVT-ENCRYPTION-00008 vises i systemlogfiler.
  • Krypteringsnøglen oprettes ikke på det planlagte tidspunkt.
  • Den næste nøglerotationsdato forbliver uændret efter den mistede rotation.

Cause

Årsager til nøglerotationsfejl

Advarslen om systemlogfiler EVT-ENCRYPTION-00008 Når den eksterne nøgleadministrator ikke kan oprette en ny nøgle.

  • Filsystemet er nede på det planlagte rotationstidspunkt.
  • Tjenesterne SMS eller kmipd ikke kører under rotation.
  • Den eksterne nøglehåndtering kan ikke nås fra enheden.
ADVARSEL:  Automatisk nøglerotation stopper, når en af disse tilstande opstår. 

        
Resolution

        
Drej krypteringsnøglen manuelt, eller vent på den næste dato for nøglerotation.

Eksempel:  Brug af kommandolinje 



  
 # filesys encryption key-manager keys create
This command requires authorization by a user having a 'security' role.
Please present credentials for such a user below.
        Username: secadmin
        Password:
New encryption key was successfully created.

sysadmin@ddve4# filesys encryption key-manager show
The current key-manager configuration is:
Key Manager:                                Enabled
Server Type:                                CipherTrust
Server:                                     xx.xxx.xx.xxx
Port:                                       5696
Status:                                     Online
Key-class:                                  test_doc
KMIP-user:                                  user1
Key rotation period:                        1 weeks
Last key rotation date:                     20:27:47 12/20 2022
Next key rotation date:                     01:01:00 12/27 2022

 

  

   Bemærk:  Den næste nøglerotationsperiode opdateres korrekt. Hvis manuel nøgleoprettelse ikke forsøges, vil nøglerotation blive forsøgt igen med det næste indstillede interval. Eksempel: Brug brugergrænsefladenLog på brugergrænsefladen i PowerProtect DD System Manager oggå til "Data Management => File system => DD ENCRYPION => Key Manager Encryption Keys". Vælg "Tilføj"Indtast sikkerhedsbrugernavn og -adgangskode. Vælg "OPRET"
  

  

    Grafisk brugergrænseflade, tekst, program Beskrivelse genereres automatisk Grafisk brugergrænseflade, tekst, program Beskrivelse genereres automatisk
  

  


            


        

        
        
Affected Products

        Data Domain







                        

                            

    

        

            

                
                    
 Article Properties

                
            

            

                

                        
Article Number: 000206765

                

                
                

                        
Article Type: Solution

                

                

                        
Last Modified: 05 Feb 2026


                

                    

                            
Version:  3

                    


            


        

    

    

        

            

                
                    
Find answers to your questions from other Dell users

                
            

            

                

                    
                



            


        

    

    

        

            

                
                    
Support Services

                
            

            

                

                    Check if your device is covered by Support Services.