NetWorker: AUTHC kończy się niepowodzeniem z komunikatem "unable to find valid certification path to requested target" (Nie można znaleźć prawidłowej ścieżki certyfikacji do żądanego celu) w środowisku okrężnym DC

• Próbujesz zintegrować usługę AD przez SSL (LDAPS) z NetWorker AUTHC.
• Proces z BAZY wiedzy NetWorker: Jak skonfigurować uwierzytelnianie LDAPS

• Konfiguracja kończy się niepowodzeniem z następującymi problemami:

ERROR [main] (DefaultLogger.java:222) - Error while performing Operation:
com.emc.brs.auth.common.exception.BRHttpErrorException: 400 . Server message: Failed to verify configuration CONFIG_NAME An SSL handshake error occurred while attempting to connect to LDAPS server: unable to find valid certification path to requested target

• Używasz "aliasu" dla serwera AD, który łączy się z różnymi kontrolerami DOMENY w konfiguracji okrężnej. 

Importowany certyfikat jest powiązany z aliasem FQDN okrężnym; jednak konfiguracja próbuje powiązać SSL z określonym serwerem w konfiguracji okrężnej. 
Na przykład, gdzie "ad-ldap.emclab.local" jest skonfigurowany w systemie DNS jako alias okrężny, który wskazuje kilka hostów DC w środowisku. Zebranie certyfikatu przy użyciu opensl podczas korzystania z aliasu zwróci certyfikat dla jednego z hostów ("dc1.emclab.local") dostępnych za pośrednictwem okrężnego robin

[root@nsrserver: ~]# openssl s_client -showcerts -connect ad-ldap.emclab.local:636
Certificate chain
0 s:/CN=dc1.emclab.local
   i:/DC=local/DC=emclab/CN=AUTH-CA01
-----BEGIN CERTIFICATE-----
**REMOVED**
-----END CERTIFICATE-----
---
Server certificate
subject=/CN=dc1.emclab.local
issuer=/DC=local/DC=emclab/CN=AUTH-CA01

Jeśli certyfikat zostanie zaimportowany do magazynu kluczy CACERT JRE/NRE przy użyciu aliasu okrężnego "ad-ldap.emclab.local", konfiguracja nie będzie w stanie dopasować się do "dc1.emclab.local" lub dowolnego innego serwera w konfiguracji okrężnej ze względu na niezgodność nazwy.

Można użyć aliasu okrężnego w połączeniach innych niż SSL (LDAP), ponieważ nie używa on żadnych certyfikatów i nie spowoduje błędu SSL.
 
Aby można było korzystać z uwierzytelniania SSL, alias certyfikatu musi być zgodny z hostem, z który się łączy. Zaimportuj certyfikat urzędu certyfikacji dla jednego z określonych hostów DC w konfiguracji okrężnej i skonfiguruj NetWorker authc tak, aby wskazywał tylko ten kontroler domeny dla żądań uwierzytelniania; opcjonalnie można zaimportować certyfikaty dla każdego hosta w konfiguracji okrężnego kontrolera DC. W przypadku wystąpienia problemu z początkowym skonfigurowanym hostem można zaktualizować konfigurację, aby wskazać drugi serwer dc, dla którego certyfikat został już zaimportowany.

Zobacz: NetWorker: Jak skonfigurować usługę "AD over SSL" (LDAPS) z poziomu sieciowego interfejsu użytkownika NetWorker (NWUI)