Avamar：將 Data Domain 新增至 Avamar 失敗，並顯示訊息「無法執行『憑證匯入主機應用程式 ddboost』」

將新的 Data Domain 系統新增至 Avamar 時失敗，並顯示以下訊息：

Description: "Failed to configure certificate on Data Domain system"
Reason: "Failed to execute 'certificate import host application ddboost'"

Error message from DD: "The SHA1 fingerprint for the imported host certificate is:42:20:7A:99:5F:AE:B0:D1:98:EB:45:40:EC:B6:70:FD:F4:34:6A:00**** Certificate import failed. Imported certificate is not yet valid. Certificate will become valid on Thu Nov 16 14:22:24 2023."

記錄檔 /usr/local/avamar/var/mc/server_log/mcserver.log.0 顯示以下錯誤訊息：

11/16-14:22:30.00374 [RMI TCP Connection(1369)-172.27.247.117#52459] com.avamar.asn.service.ServiceContainerImpl.getService
FINE: Service get completed for service: com.avamar.mc.dpn.DPNProxyService
11/16-14:22:30.00375 [RMI TCP Connection(1369)-172.27.247.117#52459] com.avamar.mc.datadomain.DataDomainService.generateAndImportDdrHostCert
WARNING: Failed to execute 'certificate import host application ddboost'. Error message from DD: 
The SHA1 fingerprint for the imported host certificate is:
42:20:7A:99:5F:AE:B0:D1:98:EB:45:40:EC:B6:70:FD:F4:34:6A:00

**** Certificate import failed. Imported certificate is not yet valid. Certificate will become valid on Thu Nov 16 14:22:24 2023.

在 Avamar 和 Data Domain 上同時執行的「日期」顯示 Avamar 上的時間早於 Data Domain 的時間。即使只有幾秒鐘的差異，它仍然會導致問題。

Network Time Protocol （NTP） 設定無法在 Avamar 或 Data Domain 上正常運作，導致 Avamar 上的時間提前於 Data Domain 上的時間。將 Data Domain 新增至 Avamar 時，Avamar 會即時產生憑證，並將其匯入為 Data Domain 的主機憑證。由於 Avamar 的時間早於 Data Domain 的時間，因此 Avamar 產生的憑證在 Data Domain 上尚未生效。因此，Data Domain 會產生錯誤「憑證匯入失敗。匯入的憑證尚未驗證。憑證生效日期為。」

修正 Avamar 和 Data Domain 上的 NTP 組態。或者，手動設定時間，以確保 Avamar 伺服器上的時間不會早於 Data Domain 上的時間。將 Data Domain 重新加入至 Avamar 這次應該可運作。