NetWorker: Windows NMC-Server startet den GSTD-Dienst nach dem Ersetzen von Zertifikaten nicht

Ein Windows NMC-Server (NetWorker Management Console) wurde geändert, um ein von einer Zertifizierungsstelle signiertes Serverzertifikat anstelle des standardmäßigen selbstsignierten Zertifikats zu verwenden.

Der NMC-GSTD-Service kann nicht gestartet werden, und zwar mit dem folgenden Fehler, der in der C:\Program Files\EMC NetWorker\Management\GST\logs\gstd.rawfestzulegen: NetWorker: So verwenden Sie nsr_render_log zum Rendern .raw Protokolldateien

31581 8/6/2025 9:47:37 AM  2 0 0 2044 10296 0 win-srvr01.networker.lan gstd NSR warning *** gstd starting at Wed Aug 06 09:47:37 2025
0 8/6/2025 9:47:37 AM  1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Product:      NetWorker
0 8/6/2025 9:47:37 AM  1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Release:      19.9.0.1.Build.29
0 8/6/2025 9:47:37 AM  1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Build number: 29
0 8/6/2025 9:47:37 AM  1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Build date:   Sun May 28 23:51:46 PDT 2023
0 8/6/2025 9:47:37 AM  1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice Build arch.:  ntx64
0 8/6/2025 9:47:37 AM  1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Build info:   DBG=0,OPT=
57789 8/6/2025 9:47:37 AM  2 0 0 2044 10296 0 win-srvr01.networker.lan gstd NSR warning Error getting certificate and private key for SSL
19154 8/6/2025 9:47:37 AM  2 0 0 2044 10296 0 win-srvr01.networker.lan gstd NSR warning gstd: gt_server: library error 0 os error 

Es wurde die richtige Version von OpenSSL für die NMC-Version verwendet: NetWorker: Der NMC-GST-Service wird gestartet und nach dem Ersetzen von cakey.pem sofort heruntergefahren

Codierungsproblem der cakey.pem Datei.

Das cakey.pem Die Datei wurde mit PowerShell erstellt. Das standardmäßige Out-File-Format ist UTF-16 LE. Die Datei wird während des Starts des GSTD-Dienstes nicht korrekt gelesen, was zu dem Fehler führt.

Beim Anlegen der cakey.pem unter Verwendung von PowerShell die ASCII-Codierung erzwingen. Beispiel:

Get-Content C:\tmp\server.key.pem, C:\tmp\server.crt.pem | Out-File C:\tmp\cakey.pem -Encoding ascii

Weitere Informationen finden Sie unter: NetWorker: Importieren oder Ersetzen von durch die Zertifizierungsstelle signierten Zertifikaten für NMC