Avamar：AvamarへのData Domainの追加が失敗し、「'certificate import host application ddboost'の実行に失敗しました」というメッセージが表示されます

新しいData DomainシステムをAvamarに追加すると、次のメッセージで失敗します。

Description: "Failed to configure certificate on Data Domain system"
Reason: "Failed to execute 'certificate import host application ddboost'"

Error message from DD: "The SHA1 fingerprint for the imported host certificate is:42:20:7A:99:5F:AE:B0:D1:98:EB:45:40:EC:B6:70:FD:F4:34:6A:00**** Certificate import failed. Imported certificate is not yet valid. Certificate will become valid on Thu Nov 16 14:22:24 2023."

ログ ファイル/usr/local/avamar/var/mc/server_log/mcserver.log.0には、次のエラー メッセージが表示されます。

11/16-14:22:30.00374 [RMI TCP Connection(1369)-172.27.247.117#52459] com.avamar.asn.service.ServiceContainerImpl.getService
FINE: Service get completed for service: com.avamar.mc.dpn.DPNProxyService
11/16-14:22:30.00375 [RMI TCP Connection(1369)-172.27.247.117#52459] com.avamar.mc.datadomain.DataDomainService.generateAndImportDdrHostCert
WARNING: Failed to execute 'certificate import host application ddboost'. Error message from DD: 
The SHA1 fingerprint for the imported host certificate is:
42:20:7A:99:5F:AE:B0:D1:98:EB:45:40:EC:B6:70:FD:F4:34:6A:00

**** Certificate import failed. Imported certificate is not yet valid. Certificate will become valid on Thu Nov 16 14:22:24 2023.

AvamarとData Domainの両方で同時に実行中の「日付」は、Avamarの時刻がData Domainの時刻より進んでいることを示しています。これはほんの数秒の違いですが、それでも問題が発生します。

ネットワーク タイム プロトコル(NTP)設定がAvamarまたはData Domainのいずれかで正常に動作していないため、Avamarの時刻がData Domainの時刻より進んでいます。Data DomainをAvamarに追加すると、Avamarはリアルタイムで証明書を生成し、ホスト証明書としてData Domainにインポートします。Avamarの時刻はData Domainの時刻よりも進んでいるため、Avamarが生成した証明書はData Domainではまだ有効ではありません。したがって、Data Domainは「証明書のインポートに失敗しました。インポートされた証明書がまだ有効ではありません。証明書が有効になる日付」というエラーが表示されます。

AvamarとData Domainの両方でNTP構成を修正します。または、手動で時刻を設定して、Avamar Serverの時刻がData Domainの時刻よりも前にならないようにします。今回は、Data DomainをAvamarに再追加しても機能するはずです。