Avamar: Avamar'a Data Domain Ekleme İşlemi "'certificate import host application ddboost' çalıştırılamadı" mesajıyla başarısız oluyor

Avamar'a yeni bir Data Domain sistemi ekleme işlemi aşağıdaki mesajla başarısız olur:

Description: "Failed to configure certificate on Data Domain system"
Reason: "Failed to execute 'certificate import host application ddboost'"

Error message from DD: "The SHA1 fingerprint for the imported host certificate is:42:20:7A:99:5F:AE:B0:D1:98:EB:45:40:EC:B6:70:FD:F4:34:6A:00**** Certificate import failed. Imported certificate is not yet valid. Certificate will become valid on Thu Nov 16 14:22:24 2023."

/usr/local/avamar/var/mc/server_log/mcserver.log.0 günlük dosyasında aşağıdaki hata mesajı gösterilir:

11/16-14:22:30.00374 [RMI TCP Connection(1369)-172.27.247.117#52459] com.avamar.asn.service.ServiceContainerImpl.getService
FINE: Service get completed for service: com.avamar.mc.dpn.DPNProxyService
11/16-14:22:30.00375 [RMI TCP Connection(1369)-172.27.247.117#52459] com.avamar.mc.datadomain.DataDomainService.generateAndImportDdrHostCert
WARNING: Failed to execute 'certificate import host application ddboost'. Error message from DD: 
The SHA1 fingerprint for the imported host certificate is:
42:20:7A:99:5F:AE:B0:D1:98:EB:45:40:EC:B6:70:FD:F4:34:6A:00

**** Certificate import failed. Imported certificate is not yet valid. Certificate will become valid on Thu Nov 16 14:22:24 2023.

Hem Avamar hem de Data Domain de eşzamanlı olarak çalışan "tarih", Avamar'daki saatin Data Domain üzerindeki saatten ileride olduğunu gösterir. Bu yalnızca birkaç saniye farklı olsa da, yine de soruna neden olur.

Network Time Protocol (NTP) ayarı Avamar veya Data Domain de düzgün çalışmıyor ve bu da Avamar'daki zamanın Data Domain'dekinden ileride olmasına neden oluyor. Data Domain, Avamar'a eklenirken Avamar sertifikayı gerçek zamanlı olarak oluşturur ve ana bilgisayar sertifikası olarak Data Domain'e aktarır. Avamar'daki saat Data Domain'deki saatten ileride olduğu için Avamar'ın oluşturduğu sertifika henüz Data Domain'de geçerli değildir. Bu nedenle Data Domain, "Sertifika içe aktarma başarısız oldu. İçe aktarılan sertifika henüz geçerli değil. Sertifika geçerlilik kazanır."

Hem Avamar'da hem de Data Domain'de NTP yapılandırmasını düzeltin. Alternatif olarak, Avamar sunucusu üzerindeki saatin Data Domain üzerindeki saatten önce olmamasını sağlamak için saati manuel olarak da ayarlayın. Data Domain'i Avamar'a yeniden eklemek bu sefer işe yarayacaktır.