Data Domain: Yükseltme ön denetimi bir engelleme sorunu buldu. DD, CA'ya yanlış sürümle (4) güvener. 

概要: Özet: DDOS ön denetimi, güven zincirinde eski bir sertifika nedeniyle başarısız oluyor.

この記事は次に適用されます： この記事は次には適用されません： この記事は、特定の製品に関連付けられていません。 すべての製品パージョンがこの記事に記載されているわけではありません。
他のリソースを確認する

現象

Belirti: Yükseltme ön kontrolü sırasında bir hata: Geçerli Yükseltme Durumu: DD OS ön denetimi 1 engelleme sorunu buldu.

Örnek: 
sysadmin@dd9300# system upgrade status
Current Upgrade Status: DD OS precheck found 1 blocking issue(s)
Node   Severity   Issue                           Solution
----   --------   ------------------------------  --------
0      WARNING    The default                     Local user passwords may
                  password-strength policy        need to be modified to
                  will be updated after the       comply with new policy.
                  upgrade.
0      CRITICAL   DD trusts CA with incorrect     Retry upgrade after
                  version (4).                    Regenerating the CA with
                                                  subject cdcdsd8601
0      WARNING    1 precheck script(s) failed     Please get more details in
                  to complete                     /ddr/var/log/debug/platform/in
                                                  fra.log
End time: 2023.06.21:12:47

原因

Güven zincirinde eski bir sertifika var.

解決方法

1. DD'deki güvenlere bakın. 
  •     #adminaccess show
  •     Ön kontrol sırasındaki hatadan karşılık gelen ana bilgisayar adını bakın.

Örnek:     
sysadmin@dd9300# adminaccess trust show
Subject                 Type         Valid From                 Valid Until                Fingerprint
---------------------   ----------   ------------------------   ------------------------   -----------------------------------------------------------
cdcdsd8601  trusted-ca   Thu Mar 24 10:33:03 2011   Sun Mar 16 10:33:03 2042   6F:22:F5:ED:F6:F2:29:82:2A:17:CE:6A:31:9D:2A:E2:60:2B:69:81
oailxddmc     trusted-ca   Sun Aug 24 10:22:40 2014   Wed Aug 16 10:22:40 2045   1B:CC:CC:44:04:ED:21:B9:69:D2:7C:96:31:C7:DE:BC:15:CC:04:AB
oailxdpc      trusted-ca   Tue Nov 12 20:30:53 2019   Tue Nov 13 20:30:53 2029   A1:57:6A:10:B8:1E:88:72:01:88:61:F1:7D:D4:BC:22:4D:14:73:36
xlvdsdd9300  trusted-ca   Wed Oct  7 11:37:39 2020   Tue Oct  6 11:37:39 2026   54:A8:64:D1:FA:60:3C:81:42:89:D5:DD:78:D1:2B:74:AF:E6:F5:04
oaidsdd9300   trusted-ca   Wed Oct  7 11:46:36 2020   Tue Oct  6 11:46:36 2026   DE:C2:6B:CC:BA:7A:EE:14:11:8E:76:CC:9A:23:A7:C4:8E:0D:6F:53
---------------------   ----------   ------------------------   ------------------------   -----------------------------------------------------------
2. Hata durumunda ana bilgisayar adı ile ilgili DD sistemi kullanmaya devam etmek için müşteriyle birlikte doğrulayın. Sistemin artık kullanılmama sorunu yaygındır. DDMC izleme için de kullanılabilir. Ayrıca bir komutla çoğaltma için kullanılıyorsa bunu da onaylayın:
  •     #replication yapılandırmayı göster 
  •     Bu, DD'nin mtree çoğaltması için ana bilgisayar adı kullanıyor olup olmadığını kontrol edin. Ana bilgisayar adı kullanılırsa sertifikayı yeniden oluşturmanız gerekir. 
  •      Bu örnekte DD artık kullanılmamış ve çoğaltma yapılandırmasında bulunamıyor.
        
Örnek:  
sysadmin@dd9300# replication show  config
CTX   Source                                                  Destination                                             Connection                          Low-bw-optim   Crepl-gc-bw-optim   Encryption    Enabled   Max-repl-
                                                                                                                      Host and Port                                                          (Auth-mode)             streams
---   -----------------------------------------------------   -----------------------------------------------------   ---------------------------------   ------------   -----------------   -----------   -------   ---------
1     mtree://oaidsdd9300/data/col1/DD9300_2_RMAN   mtree://xlvdsdd9300/data/col1/DD9300_1_RMAN   xlvdsdd9300.xxxx.org   (default)   disabled       disabled            disabled      yes       32
---   -----------------------------------------------------   -----------------------------------------------------   ---------------------------------   ------------

3. Çoğaltma veya DDMC için güvenin gerekli olmadığını doğrularsanız eski güveni kaldırın:
  •     # adminaccess trust del host < DD'nin ana bilgisayar adı>
  •     Örnek: # adminaccess trust del host cdcdsd8601 (#adminaccess trust del ana bilgisayar cdcdsd8601)
        
4. Ön denetimi yeniden çalıştırmayı deneyin ve başarılı olması gerekir. 

対象製品

Data Domain
文書のプロパティ
文書番号: 000215203
文書の種類: Solution
最終更新: 16 1月 2026
バージョン:  4
質問に対する他のDellユーザーからの回答を見つける
サポート サービス
お使いのデバイスがサポート サービスの対象かどうかを確認してください。