Avamar: Data Domainin lisääminen Avamariin epäonnistuu ja näyttöön tulee sanoma "Certificate import host application ddboostin suorittaminen epäonnistui"

Kun uusi Data Domain -järjestelmä lisätään Avamariin, se epäonnistuu ja näyttöön tulee seuraava ilmoitus:

Description: "Failed to configure certificate on Data Domain system"
Reason: "Failed to execute 'certificate import host application ddboost'"

Error message from DD: "The SHA1 fingerprint for the imported host certificate is:42:20:7A:99:5F:AE:B0:D1:98:EB:45:40:EC:B6:70:FD:F4:34:6A:00**** Certificate import failed. Imported certificate is not yet valid. Certificate will become valid on Thu Nov 16 14:22:24 2023."

Lokitiedostossa /usr/local/avamar/var/mc/server_log/mcserver.log.0 näkyy seuraava virhesanoma:

11/16-14:22:30.00374 [RMI TCP Connection(1369)-172.27.247.117#52459] com.avamar.asn.service.ServiceContainerImpl.getService
FINE: Service get completed for service: com.avamar.mc.dpn.DPNProxyService
11/16-14:22:30.00375 [RMI TCP Connection(1369)-172.27.247.117#52459] com.avamar.mc.datadomain.DataDomainService.generateAndImportDdrHostCert
WARNING: Failed to execute 'certificate import host application ddboost'. Error message from DD: 
The SHA1 fingerprint for the imported host certificate is:
42:20:7A:99:5F:AE:B0:D1:98:EB:45:40:EC:B6:70:FD:F4:34:6A:00

**** Certificate import failed. Imported certificate is not yet valid. Certificate will become valid on Thu Nov 16 14:22:24 2023.

Avamarin ja Data Domainin samanaikainen date-komento osoittaa, että Avamarissa käytetty aika on Data Domainissa aikaa edellä. Vaikka tämä on vain muutaman sekunnin ero, se aiheuttaa silti ongelman.

NTP (Network Time Protocol) -asetus ei toimi oikein Avamarissa eikä Data Domainissa, minkä vuoksi Avamarin aika on edellä Data Domainissa. Kun Data Domain lisätään Avamariin, Avamar luo varmenteen reaaliajassa ja tuo sen isäntävarmenteena Data Domainiin. Koska Avamarissa kellonaika on edellä Data Domainissa, Avamarin luoma varmenne ei ole vielä voimassa Data Domainissa. Data Domain luo siis virheen "Varmenteen tuonti epäonnistui. Tuotu varmenne ei ole vielä voimassa. Varmenne tulee voimaan."

Korjaa NTP-määritys sekä Avamarissa että Data Domainissa. Voit myös määrittää ajan manuaalisesti varmistaaksesi, että Avamar-palvelimen aika ei ole aikaisempi kuin Data Domainin aika. Tällä kertaa Data Domainin lisäämisen uudelleen Avamariin pitäisi onnistua.