NVP – vProxy: Registrace se nezdaří kvůli zápornému celočíselnému certifikátu.

Nově nasazenou nebo upgradovanou konzoli vProxy se nepodaří zaregistrovat na serveru NetWorker.

Připojení ze serveru NetWorker k portu 9090 na serveru vProxy se nezdaří: nsrports -t vPROXY_HOSTNAME -p 9090

Rozhraní REST API systému vProxy /opt/emc/vproxy/runtime/logs/vrapid/vrapid-engine.log Ukazuje:

2026-05-21T08:35:22Z INFO:   Setting up REST endpoints ...
2026-05-21T08:35:22Z INFO:   Checking if certificate and private key were provided during deployment phase.
2026-05-21T08:35:22Z INFO:   Certificate and private-key were not provided during deployment, proceeding as normal.
2026-05-21T08:35:22Z TRACE:  Setting up session REST endpoints.
2026-05-21T08:35:22Z INFO:   Listen on interface 0.0.0.0 port 9090
2026-05-21T08:35:22Z TRACE:  Using '/opt/emc/vproxy/runtime/trust/vproxyCert.pem' as the certificate.
2026-05-21T08:35:22Z TRACE:  Using '/opt/emc/vproxy/runtime/trust/vproxyKey.pem' as the key.
2026-05-21T08:35:22Z ERROR:  Unable to listen and serve REST requests: x509: negative serial number 
2026-05-21T08:35:22Z NOTICE: The REST server will automatically reset.
2026-05-21T08:35:22Z NOTICE: Please re-register the vProxy to the application server.
2026-05-21T08:35:22Z INFO:   The state of the vProxy is: MAINTENANCE
2026-05-21T08:35:22Z TRACE:  Changing state from MAINTENANCE to RESET
2026/05/21 09:35:22 Writing state RESET to /opt/emc/vproxy/runtime/state/vProxyState.dat

Certifikát TLS, který vrapid je neplatné (záporné sériové číslo), což způsobí vrapid Spuštění služby se nezdaří. Bez vrapid a platným certifikátem TLS, registrace nemůže proběhnout úspěšně.

Jedná se o neočekávané chování a není známa příčina, proč byl certifikát vygenerován se záporným sériovým číslem.

Zástupné řešení:

1. Odstraňte vProxy z konzole NMC (pokud existuje). Pokud systém vProxy není přidán do aplikace NetWorker, přejděte k dalšímu kroku.
2. Otevřete relaci SSH na serveru vProxy, přihlaste se jako admin a poté přepněte na uživatele root: sudo su -
3. Ujistěte se, že vrapid je zastaveno:

systemctl stop vrapid
systemctl status vrapid

4. Přejmenujte nebo odeberte certifikát podepsaný držitelem serverů vProxies:

mv /opt/emc/vproxy/runtime/trust/$(hostname -f).CA*.pem ~/
mv /opt/emc/vproxy/runtime/trust/$(hostname).CA*.pem ~/
mv /opt/emc/vproxy/runtime/trust/vproxy*.pem ~/

5. Znovu vytvořte certifikát vProxy s kladným sériovým číslem:

openssl req -x509 -newkey rsa:3072 -keyout /opt/emc/vproxy/runtime/trust/vproxyKey.pem -out /opt/emc/vproxy/runtime/trust/vproxyCert.pem -days 3650 -nodes -subj "/CN=$(hostname -f)" -set_serial 0x01

6. Vytvořte kopii vProxyState.dat :

cp /opt/emc/vproxy/runtime/state/vProxyState.dat /opt/emc/vproxy/runtime/state/vProxyState.dat_$(date -I)

7. Vytvořte kopii vProxyRegistry.dat :

cp /opt/emc/vproxy/runtime/state/vProxyRegistry.dat /opt/emc/vproxy/runtime/state/vProxyRegistry.dat_$(date -I)

8. Vynuťte uvedení systému vProxy do neregistrovaného stavu: 

echo UNREGISTERED > /opt/emc/vproxy/runtime/state/vProxyState.dat

9. Odeberte server NetWorker z nabídky vProxyRegistry.dat :

sed -i 's/"BackupServerName":"[^"]*"/"BackupServerName":""/' /opt/emc/vproxy/runtime/state/vProxyRegistry.dat

10. Spusťte vrapid : 

systemctl start vrapid
systemctl status vrapid

11. V konzoli NetWorker Management Console (NMC) nebo webovém uživatelském rozhraní NetWorker (NWUI) přidejte systém vProxy zpět na server NetWorker.
12. Monitorujte okno protokolu nebo server NetWorker. daemon.raw pro úspěšnou registraci vProxy:

• • Linux: /nsr/logs/daemon.raw
  • Windows (výchozí): C:\Program Files\EMC NetWorker\nsr\logs\daemon.raw
  • NetWorker: Jak pomocí nsr_render_log vykreslit .raw soubory protokolu

• NVP vProxy: Jak zrušit/znovu zaregistrovat zařízení vProxy
• NVP vProxy: Odstraňování problémů se síťovým připojením pro operace zálohování a obnovení