NVP-vProxy: Registrierung schlägt aufgrund eines negativen ganzzahligen Zertifikats fehl

Ein neu bereitgestellter oder aktualisierter vProxy kann nicht beim NetWorker-Server registriert werden.
Verbindungen vom NetWorker-Server zu Port 9090 auf dem vProxy schlagen fehl: nsrports -t vPROXY_HOSTNAME -p 9090
Die vProxy-REST-API /opt/emc/vproxy/runtime/logs/vrapid/vrapid-engine.log Zeigt:

2026-05-21T08:35:22Z INFO:   Setting up REST endpoints ...
2026-05-21T08:35:22Z INFO:   Checking if certificate and private key were provided during deployment phase.
2026-05-21T08:35:22Z INFO:   Certificate and private-key were not provided during deployment, proceeding as normal.
2026-05-21T08:35:22Z TRACE:  Setting up session REST endpoints.
2026-05-21T08:35:22Z INFO:   Listen on interface 0.0.0.0 port 9090
2026-05-21T08:35:22Z TRACE:  Using '/opt/emc/vproxy/runtime/trust/vproxyCert.pem' as the certificate.
2026-05-21T08:35:22Z TRACE:  Using '/opt/emc/vproxy/runtime/trust/vproxyKey.pem' as the key.
2026-05-21T08:35:22Z ERROR:  Unable to listen and serve REST requests: x509: negative serial number 
2026-05-21T08:35:22Z NOTICE: The REST server will automatically reset.
2026-05-21T08:35:22Z NOTICE: Please re-register the vProxy to the application server.
2026-05-21T08:35:22Z INFO:   The state of the vProxy is: MAINTENANCE
2026-05-21T08:35:22Z TRACE:  Changing state from MAINTENANCE to RESET
2026/05/21 09:35:22 Writing state RESET to /opt/emc/vproxy/runtime/state/vProxyState.dat

Das TLS-Zertifikat, das vrapid ist ungültig (negative Seriennummer), was dazu führt, dass die vrapid Servicestart schlägt fehl. Ohne vrapid und einem gültigen TLS-Zertifikat kann die Registrierung nicht erfolgreich sein.
Hierbei handelt es sich um ein unerwartetes Verhalten und die Ursache, warum das Zertifikat mit einer negativen Seriennummer erzeugt wurde, ist nicht bekannt.

Problemumgehung:

1. Löschen Sie den vProxy aus der NMC (falls vorhanden). Wenn der vProxy derzeit nicht zu NetWorker hinzugefügt wird, fahren Sie mit dem nächsten Schritt fort.
2. Öffnen Sie eine SSH-Sitzung zum vProxy, melden Sie sich als Administrator an und wechseln Sie dann zu root: sudo su -
3. Stellen Sie sicher, dass die vrapid gestoppt wird:

systemctl stop vrapid
systemctl status vrapid

3. Benennen Sie das selbstsignierte vProxies-Zertifikat um oder entfernen Sie es:

mv /opt/emc/vproxy/runtime/trust/$(hostname -f).CA*.pem ~/
mv /opt/emc/vproxy/runtime/trust/$(hostname).CA*.pem ~/
mv /opt/emc/vproxy/runtime/trust/vproxy*.pem ~/

4. Erstellen Sie das vProxy-Zertifikat mit einer positiven Seriennummer neu:

openssl req -x509 -newkey rsa:3072 -keyout /opt/emc/vproxy/runtime/trust/vproxyKey.pem -out /opt/emc/vproxy/runtime/trust/vproxyCert.pem -days 3650 -nodes -subj "/CN=$(hostname -f)" -set_serial 0x01

5. Erstellen Sie eine Kopie der vProxyState.dat Datei:

cp /opt/emc/vproxy/runtime/state/vProxyState.dat /opt/emc/vproxy/runtime/state/vProxyState.dat_$(date -I)

6. Erstellen Sie eine Kopie der vProxyRegistry.dat Datei:

cp /opt/emc/vproxy/runtime/state/vProxyRegistry.dat /opt/emc/vproxy/runtime/state/vProxyRegistry.dat_$(date -I)

7. Erzwingen Sie den vProxy in einen nicht registrierten Zustand: 

echo UNREGISTERED > /opt/emc/vproxy/runtime/state/vProxyState.dat

8. Entfernen Sie den NetWorker-Server aus dem vProxyRegistry.dat Datei:

sed -i 's/"BackupServerName":"[^"]*"/"BackupServerName":""/' /opt/emc/vproxy/runtime/state/vProxyRegistry.dat

9. Starten Sie die vrapid des NMC-Servers herunter: 

systemctl start vrapid
systemctl status vrapid

10. Fügen Sie über die NetWorker Management Console (NMC) oder die NetWorker Web User Interface (NWUI) den vProxy wieder zum NetWorker-Server hinzu.
11. Überwachen des Protokollfensters oder des NetWorker-Servers daemon.raw Für eine erfolgreiche vProxy-Registrierung:

• Linux: /nsr/logs/daemon.raw
• Windows (Standardeinstellung): C:\Program Files\EMC NetWorker\nsr\logs\daemon.raw
• NetWorker: So verwenden Sie nsr_render_log zum Rendern .raw Protokolldateien

• NVP-vProxy: Aufheben der Registrierung/erneute Registrierung einer vProxy-Appliance
• NVP-vProxy: Troubleshooting der Netzwerkverbindung bei Backup- und Wiederherstellungsvorgängen