NetWorker: Windows NMC-server kan ikke starte GSTD-tjenesten efter udskiftning af certifikater
Summary: NetWorker Management Console-serveren (NMC) implementeres med et selvsigneret certifikat. Det selvsignerede certifikat blev erstattet med et CA-signeret servercertifikat. Når certifikatet er udskiftet på en Windows NMC-server, starter serverens GSTD-tjeneste ikke og rapporterer "gstd NSR-advarselsfejl ved hentning af certifikat og privat nøgle til SSL" ...
Symptoms
En NMC-server (Windows NetWorker Management Console) er blevet ændret til at bruge et CA-signeret servercertifikat i stedet for det selvsignerede standardcertifikat.
NMC GSTD-tjenesten starter ikke med følgende fejl, der er rapporteret i C:\Program Files\EMC NetWorker\Management\GST\logs\gstd.raw: NetWorker: Sådan bruges nsr_render_log til at gengive .raw logfiler
31581 8/6/2025 9:47:37 AM 2 0 0 2044 10296 0 win-srvr01.networker.lan gstd NSR warning *** gstd starting at Wed Aug 06 09:47:37 2025 0 8/6/2025 9:47:37 AM 1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Product: NetWorker 0 8/6/2025 9:47:37 AM 1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Release: 19.9.0.1.Build.29 0 8/6/2025 9:47:37 AM 1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Build number: 29 0 8/6/2025 9:47:37 AM 1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Build date: Sun May 28 23:51:46 PDT 2023 0 8/6/2025 9:47:37 AM 1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice Build arch.: ntx64 0 8/6/2025 9:47:37 AM 1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Build info: DBG=0,OPT= 57789 8/6/2025 9:47:37 AM 2 0 0 2044 10296 0 win-srvr01.networker.lan gstd NSR warning Error getting certificate and private key for SSL 19154 8/6/2025 9:47:37 AM 2 0 0 2044 10296 0 win-srvr01.networker.lan gstd NSR warning gstd: gt_server: library error 0 os error
Den korrekte version af OpenSSL til NMC-versionen blev brugt: NetWorker: NMC GST-tjenesten starter og lukker straks ned efter udskiftning af cakey.pem
Cause
Kodningsproblem for cakey.pem fil.
Den cakey.pem fil blev oprettet ved hjælp af PowerShell. Standardformatet Out-File er UTF-16 LE. Filen læses ikke korrekt under opstart af GSTD-tjenesten, hvilket forårsager fejlen.
Resolution
Når du opretter cakey.pem fil ved hjælp af PowerShell, gennemtving ASCII-kodning. Eksempel:
Get-Content C:\tmp\server.key.pem, C:\tmp\server.crt.pem | Out-File C:\tmp\cakey.pem -Encoding ascii
Du kan finde flere oplysninger under: NetWorker: Sådan importeres eller erstattes certifikatmyndighedssignerede certifikater til NMC