NetWorker: 라운드 로빈 DC 환경에서 AUTHC가 "요청된 타겟에 유효한 인증 경로를 찾을 수 없음" 실패

• AD over SSL(LDAPS)을 NetWorker AUTHC와 통합하려고 합니다.
• KB NetWorker의 프로세스: LDAPS 인증을 구성하는 방법이 준수되었습니다.

• 구성이 실패하고 다음이 발생합니다.

ERROR [main] (DefaultLogger.java:222) - Error while performing Operation:
com.emc.brs.auth.common.exception.BRHttpErrorException: 400 . Server message: Failed to verify configuration CONFIG_NAME An SSL handshake error occurred while attempting to connect to LDAPS server: unable to find valid certification path to requested target

• 라운드 로빈 구성에서 다른 DC에 연결하는 AD 서버에 대해 "별칭"을 사용하고 있습니다. 

가져온 인증서는 라운드 로빈 별칭 FQDN에 연결됩니다. 하지만 이 구성은 라운드 로빈 구성의 특정 서버에 SSL 바인딩을 시도합니다. 
예를 들어 DNS에서 "ad-ldap.emclab.local"이 환경의 여러 DC 호스트를 가리키는 라운드 로빈 별칭으로 구성된 경우입니다. 별칭을 사용하는 동안 opensl을 사용하여 인증서를 수집하면 라운드 로빈을 통해 사용할 수 있는 호스트 중 하나("dc1.emclab.local")에 대한 인증서가 반환됩니다.

[root@nsrserver: ~]# openssl s_client -showcerts -connect ad-ldap.emclab.local:636
Certificate chain
0 s:/CN=dc1.emclab.local
   i:/DC=local/DC=emclab/CN=AUTH-CA01
-----BEGIN CERTIFICATE-----
**REMOVED**
-----END CERTIFICATE-----
---
Server certificate
subject=/CN=dc1.emclab.local
issuer=/DC=local/DC=emclab/CN=AUTH-CA01

라운드 로빈 별칭 "ad-ldap.emclab.local"을 사용하여 JRE/NRE cacerts 키 저장소로 인증서를 가져오는 경우 이름 불일치로 인해 구성이 "dc1.emclab.local" 또는 라운드 로빈 구성의 다른 서버와 일치하지 않습니다.