Avamar: Det går inte att lägga till Data Domain i Avamar med meddelandet "Det gick inte att köra värdprogrammet för certifikatimport ddboost"

När ett nytt Data Domain-system läggs till i Avamar misslyckas det med meddelandet nedan:

Description: "Failed to configure certificate on Data Domain system"
Reason: "Failed to execute 'certificate import host application ddboost'"

Error message from DD: "The SHA1 fingerprint for the imported host certificate is:42:20:7A:99:5F:AE:B0:D1:98:EB:45:40:EC:B6:70:FD:F4:34:6A:00**** Certificate import failed. Imported certificate is not yet valid. Certificate will become valid on Thu Nov 16 14:22:24 2023."

Loggfilen /usr/local/avamar/var/mc/server_log/mcserver.log.0 visar nedanstående felmeddelande:

11/16-14:22:30.00374 [RMI TCP Connection(1369)-172.27.247.117#52459] com.avamar.asn.service.ServiceContainerImpl.getService
FINE: Service get completed for service: com.avamar.mc.dpn.DPNProxyService
11/16-14:22:30.00375 [RMI TCP Connection(1369)-172.27.247.117#52459] com.avamar.mc.datadomain.DataDomainService.generateAndImportDdrHostCert
WARNING: Failed to execute 'certificate import host application ddboost'. Error message from DD: 
The SHA1 fingerprint for the imported host certificate is:
42:20:7A:99:5F:AE:B0:D1:98:EB:45:40:EC:B6:70:FD:F4:34:6A:00

**** Certificate import failed. Imported certificate is not yet valid. Certificate will become valid on Thu Nov 16 14:22:24 2023.

Om "datumet" körs samtidigt på både Avamar och Data Domain visas att tiden på Avamar ligger före tiden på Data Domain. Även om det bara skiljer några sekunder mellan det orsakar det fortfarande problemet.

Inställningen för Network Time Protocol (NTP) fungerar inte korrekt varken på Avamar eller Data Domain, vilket gör att tiden på Avamar ligger före tiden på Data Domain. När Data Domain läggs till i Avamar genererar Avamar certifikatet i realtid och importerar det som värdcertifikat till Data Domain. Eftersom tiden på Avamar är före tiden på Data Domain är certifikatet som Avamar genererade ännu inte giltigt på Data Domain. Data Domain genererar därför felmeddelandet "Certifikatimporten misslyckades. Det importerade certifikatet är ännu inte giltigt. Certifikatet blir giltigt den."

Korrigera NTP-konfigurationen på både Avamar och Data Domain. Alternativt kan du ställa in tiden manuellt för att säkerställa att tiden på Avamar-servern inte är tidigare än tiden på Data Domain. Det bör fungera att lägga till Data Domain i Avamar den här gången.