NetWorker: NMC no puede verificar los certificados después del cambio de versión del servidor NMC.

• Se actualizó un paquete de servidor de NetWorker Management Console (NMC) de Linux.
• La variable nmc_config script para usar existente (ue) certificados, se especificó.
• La variable nmc_config El script informa el siguiente error:

[root@NMCxxx ~]# /opt/lgtonmc/bin/nmc_config
The embedded web server inside the NMC server must run as a non-root user.
EMC recommends that you specify a user that has limited privileges and
file access permissions. Default user name used is 'nsrnmc'.

Do you want to create new(cn) certificate or use existing(ue) certificate [ue]? ue

Do you want to use "/nsr/certs/certxxx.pem" certificate file & "/nsr/certs/privatekey.key" key file [y]? y

ERROR: Key file "/nsr/certs/privatekey.key" does not correspond to certificate file "/nsr/certs/certxxx.pem".

• La variable /opt/lgtonmc/logs/Install.log Se muestra a continuación

Validation Failed, Configuration can not retained during upgrade.
Please run /opt/lgtonmc/bin/nmc_config after rpm installation.
Changing the ownership of /nsr/nmc/nmcdb to nsrnmc
** running: /opt/lgtonmc/bin/gstconfig -r
Reading private key from /nsr/certs/privatekey.key
Reading certificate from /nsr/certs/certxxx.pem
187258:gstconfig: Error while verifying certificate, error:04091077:rsa routines:INT_RSA_VERIFY:wrong signature length .
Error in comssl_verify_cert_and_privkeyReading private key from /nsr/certs/privatekey.key
187257:gstconfig: Could not read the private key.
187258:gstconfig: Error while verifying certificate, error:0906D06C:PEM routines:PEM_read_bio:no start line .
** running: /opt/lgtonmc/bin/gstconfig -c

1. Abra un shell raíz en el servidor NMC y ejecute el comando /opt/lgtonmc/bin/nmc_config Guión; sin embargo, especifique Create New (cn):

[root@NMCxxx certs]# /opt/lgtonmc/bin/nmc_config
NOTE
====
Install has detected the configuration file of a previous lgtonmc
package. Install will attempt to read the configuration parameters
in this file and present them as default values where appropriate.
Please modify any value that is incorrect or needs to be changed.
The embedded web server inside the NMC server must run as a non-root user.
EMC recommends that you specify a user that has limited privileges and
file access permissions. Default user name used is 'nsrnmc'.

Do you want to create new(cn) certificate or use existing(ue) certificate [ue]? cn
Creating new certificate for https configuration.

Specify the directory to use for the LGTOnmc database [/nsr/nmc/nmcdb]:
A database already exists in /nsr/nmc/nmcdb, do you want to retain this database [y]?
Specify the host name of the NetWorker Authentication Service host [Authxxx.FQDN]:
Start the NMC server daemons at end of the configuration [y]? SEE BELOW POINT BEFORE CHOOSING Y/N
Creating the installation log in /opt/lgtonmc/logs/install.log.
Performing initialization. Please wait...

The installation completed successfully.

• Antes de iniciar los servicios de GST, tenga en cuenta lo siguiente:
• • Si anteriormente utilizaba los certificados autofirmados predeterminados creados por nmc_config. Puede usar el recién generado. En ese caso, ingrese lo siguiente y para iniciar el servicio GST del servidor de NMC una vez finalizado el script. No se requieren pasos adicionales.
  • Si anteriormente reemplazó los certificados autofirmados por certificados firmados por una CA, ingrese lo siguiente n y continúe con los siguientes pasos.

3. Utilice un editor de texto para abrir el archivo httpd.conf para especificar los certificados utilizados anteriormente: vi /opt/lgtonmc/apache/conf/httpd.conf
   1. Busque SSLCertificatefile y especifique la ruta completa al archivo de certificado utilizado anteriormente.
   2. Busque SSLCertificateKeyfile y especifique la ruta completa al archivo de clave utilizado anteriormente.
   3. Guarde el archivo.
4. Inicie los servicios de NetWorker y GST: systemctl start gst
5. Monitoree el /opt/lgtonmc/logs/gstd.raw para errores.

NetWorker: Cómo usar nsr_render_log para representar .raw archivos de registro