Avamar. Сбой при добавлении Data Domain в Avamar с сообщением «Не удалось запустить приложение хоста импорта сертификатов ddboost»

При добавлении новой системы Data Domain в Avamar происходит сбой со следующим сообщением:

Description: "Failed to configure certificate on Data Domain system"
Reason: "Failed to execute 'certificate import host application ddboost'"

Error message from DD: "The SHA1 fingerprint for the imported host certificate is:42:20:7A:99:5F:AE:B0:D1:98:EB:45:40:EC:B6:70:FD:F4:34:6A:00**** Certificate import failed. Imported certificate is not yet valid. Certificate will become valid on Thu Nov 16 14:22:24 2023."

В файле журнала /usr/local/avamar/var/mc/server_log/mcserver.log.0 отображается следующее сообщение об ошибке:

11/16-14:22:30.00374 [RMI TCP Connection(1369)-172.27.247.117#52459] com.avamar.asn.service.ServiceContainerImpl.getService
FINE: Service get completed for service: com.avamar.mc.dpn.DPNProxyService
11/16-14:22:30.00375 [RMI TCP Connection(1369)-172.27.247.117#52459] com.avamar.mc.datadomain.DataDomainService.generateAndImportDdrHostCert
WARNING: Failed to execute 'certificate import host application ddboost'. Error message from DD: 
The SHA1 fingerprint for the imported host certificate is:
42:20:7A:99:5F:AE:B0:D1:98:EB:45:40:EC:B6:70:FD:F4:34:6A:00

**** Certificate import failed. Imported certificate is not yet valid. Certificate will become valid on Thu Nov 16 14:22:24 2023.

Одновременный запуск «date» в Avamar и Data Domain показывает, что время в Avamar опережает время в Data Domain. Несмотря на то, что разница составляет всего несколько секунд, проблема все равно возникает.

Настройка Network Time Protocol (NTP) не работает должным образом в Avamar или Data Domain, из-за чего время в Avamar опережает время в Data Domain. При добавлении Data Domain в Avamar Avamar создает сертификат в реальном времени и импортирует его в Data Domain в качестве сертификата хоста. Так как время в Avamar опережает время в Data Domain, сертификат, созданный Avamar, еще не действителен в Data Domain. Таким образом, Data Domain выдает ошибку «Certificate import failed. Импортированный сертификат еще недействителен. Сертификат вступает в силу».

Исправьте конфигурацию NTP в Avamar и Data Domain. Также можно вручную установить время, чтобы время на сервере Avamar не раньше времени в Data Domain. Повторное добавление Data Domain в Avamar на этот раз должно сработать.