Avamar：将 Data Domain 添加到 Avamar 失败，并显示消息“无法运行'证书导入主机应用程序 ddboost'”

将新的 Data Domain 系统添加到 Avamar 时失败，并显示以下消息：

Description: "Failed to configure certificate on Data Domain system"
Reason: "Failed to execute 'certificate import host application ddboost'"

Error message from DD: "The SHA1 fingerprint for the imported host certificate is:42:20:7A:99:5F:AE:B0:D1:98:EB:45:40:EC:B6:70:FD:F4:34:6A:00**** Certificate import failed. Imported certificate is not yet valid. Certificate will become valid on Thu Nov 16 14:22:24 2023."

日志文件 /usr/local/avamar/var/mc/server_log/mcserver.log.0 显示以下错误消息：

11/16-14:22:30.00374 [RMI TCP Connection(1369)-172.27.247.117#52459] com.avamar.asn.service.ServiceContainerImpl.getService
FINE: Service get completed for service: com.avamar.mc.dpn.DPNProxyService
11/16-14:22:30.00375 [RMI TCP Connection(1369)-172.27.247.117#52459] com.avamar.mc.datadomain.DataDomainService.generateAndImportDdrHostCert
WARNING: Failed to execute 'certificate import host application ddboost'. Error message from DD: 
The SHA1 fingerprint for the imported host certificate is:
42:20:7A:99:5F:AE:B0:D1:98:EB:45:40:EC:B6:70:FD:F4:34:6A:00

**** Certificate import failed. Imported certificate is not yet valid. Certificate will become valid on Thu Nov 16 14:22:24 2023.

Avamar 和 Data Domain 上同时运行的“date”表明 Avamar 上的时间早于 Data Domain 上的时间。尽管这仅相差几秒钟，但它仍然会导致问题。

网络时间协议 （NTP） 设置在 Avamar 或 Data Domain 上未正常工作，导致 Avamar 上的时间早于 Data Domain 上的时间。将 Data Domain 添加到 Avamar 时，Avamar 会实时生成证书，并将其作为主机证书导入到 Data Domain。由于 Avamar 上的时间早于 Data Domain 上的时间，因此 Avamar 生成的证书在 Data Domain 上尚不有效。因此，Data Domain 会生成错误“Certificate import failed.导入的证书尚未生效。证书生效日期。

更正 Avamar 和 Data Domain 上的 NTP 配置。或者，手动设置时间，以确保 Avamar Server 上的时间不早于 Data Domain 上的时间。这次应该可以重新将 Data Domain 添加到 Avamar。