NetWorker：ラウンド ロビンDC環境でAUTHCが「unable to find valid certification path to requested target」で失敗する

• AD over SSL(LDAPS)をNetWorker AUTHCと統合しようとしています。
• KB NetWorkerからのプロセス: LDAPS認証を構成する方法 に従いました

• 構成は次のエラーで失敗します。

ERROR [main] (DefaultLogger.java:222) - Error while performing Operation:
com.emc.brs.auth.common.exception.BRHttpErrorException: 400 . Server message: Failed to verify configuration CONFIG_NAME An SSL handshake error occurred while attempting to connect to LDAPS server: unable to find valid certification path to requested target

• ラウンド ロビン構成で異なるDCに接続するADサーバーに「エイリアス」を使用している。 

インポートされた証明書はラウンド ロビン エイリアスFQDNに関連づけられています。ただし、構成はラウンド ロビン構成の特定のサーバーにSSLバインドしようとしています。
たとえば、「ad-ldap.emclab.local」は、環境内の複数のDCホストをポイントするラウンド ロビン エイリアスとしてDNSで構成されます。エイリアスを使用してopensslを使用して証明書を収集すると、ラウンド ロビンを使用して使用可能なホスト(「dc1.emclab.local」)の1つの証明書が返されます。

[root@nsrserver: ~]# openssl s_client -showcerts -connect ad-ldap.emclab.local:636
Certificate chain
0 s:/CN=dc1.emclab.local
   i:/DC=local/DC=emclab/CN=AUTH-CA01
-----BEGIN CERTIFICATE-----
**REMOVED**
-----END CERTIFICATE-----
---
Server certificate
subject=/CN=dc1.emclab.local
issuer=/DC=local/DC=emclab/CN=AUTH-CA01

ラウンド ロビン エイリアス「ad-ldap.emclab.local」を使用して証明書をJRE/NRE cacertsキーストアにインポートした場合、名前の不一致により、構成は「dc1.emclab.local」またはその他のサーバーと一致しません。