Avamar: La adición de Data Domain a Avamar falla con el mensaje "No se pudo ejecutar 'certificate import host application ddboost'"

Cuando se agrega un nuevo sistema Data Domain a Avamar, falla con el siguiente mensaje:

Description: "Failed to configure certificate on Data Domain system"
Reason: "Failed to execute 'certificate import host application ddboost'"

Error message from DD: "The SHA1 fingerprint for the imported host certificate is:42:20:7A:99:5F:AE:B0:D1:98:EB:45:40:EC:B6:70:FD:F4:34:6A:00**** Certificate import failed. Imported certificate is not yet valid. Certificate will become valid on Thu Nov 16 14:22:24 2023."

El archivo de registro /usr/local/avamar/var/mc/server_log/mcserver.log.0 muestra el siguiente mensaje de error:

11/16-14:22:30.00374 [RMI TCP Connection(1369)-172.27.247.117#52459] com.avamar.asn.service.ServiceContainerImpl.getService
FINE: Service get completed for service: com.avamar.mc.dpn.DPNProxyService
11/16-14:22:30.00375 [RMI TCP Connection(1369)-172.27.247.117#52459] com.avamar.mc.datadomain.DataDomainService.generateAndImportDdrHostCert
WARNING: Failed to execute 'certificate import host application ddboost'. Error message from DD: 
The SHA1 fingerprint for the imported host certificate is:
42:20:7A:99:5F:AE:B0:D1:98:EB:45:40:EC:B6:70:FD:F4:34:6A:00

**** Certificate import failed. Imported certificate is not yet valid. Certificate will become valid on Thu Nov 16 14:22:24 2023.

La "fecha" de ejecución simultánea en Avamar y Data Domain muestra que la hora en Avamar se adelanta a la hora en Data Domain. A pesar de que esto es solo unos segundos diferente, sigue causando el problema.

El ajuste Network Time Protocol (NTP) no funciona correctamente en Avamar o Data Domain, lo que provoca que la hora en Avamar se adelante a la hora en Data Domain. Cuando se agrega Data Domain a Avamar, Avamar genera el certificado en tiempo real y lo importa como certificado de host a Data Domain. Debido a que la hora en Avamar se adelanta a la hora en Data Domain, el certificado que Avamar generó aún no es válido en Data Domain. Por lo tanto, Data Domain genera el error "Certificate import failed. El certificado importado todavía no es válido. El certificado será válido el".

Corrija la configuración de NTP en Avamar y Data Domain. Como alternativa, configure manualmente la hora para asegurarse de que la hora en el servidor Avamar no sea anterior a la hora en Data Domain. Volver a agregar Data Domain a Avamar debería funcionar esta vez.