NetWorker: NMC Server de Windows no puede iniciar el servicio GSTD después de reemplazar certificados
Resumen: El servidor de NetWorker Management Console (NMC) se implementa con un certificado autofirmado. El certificado autofirmado se reemplazó por un certificado del servidor firmado por una CA. Después de reemplazar el certificado en un servidor NMC de Windows, el servicio GSTD del servidor no se inicia e informa "gstd NSR warning Error al obtener el certificado y la clave privada para SSL" ...
Síntomas
Se modificó un servidor de NetWorker Management Console (NMC) de Windows para utilizar un certificado de servidor firmado por una CA en lugar del certificado autofirmado predeterminado.
El servicio GSTD de NMC no se inicia y se informa el siguiente error en la C:\Program Files\EMC NetWorker\Management\GST\logs\gstd.raw: NetWorker: Cómo usar nsr_render_log para representar .raw archivos de registro
31581 8/6/2025 9:47:37 AM 2 0 0 2044 10296 0 win-srvr01.networker.lan gstd NSR warning *** gstd starting at Wed Aug 06 09:47:37 2025 0 8/6/2025 9:47:37 AM 1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Product: NetWorker 0 8/6/2025 9:47:37 AM 1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Release: 19.9.0.1.Build.29 0 8/6/2025 9:47:37 AM 1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Build number: 29 0 8/6/2025 9:47:37 AM 1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Build date: Sun May 28 23:51:46 PDT 2023 0 8/6/2025 9:47:37 AM 1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice Build arch.: ntx64 0 8/6/2025 9:47:37 AM 1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Build info: DBG=0,OPT= 57789 8/6/2025 9:47:37 AM 2 0 0 2044 10296 0 win-srvr01.networker.lan gstd NSR warning Error getting certificate and private key for SSL 19154 8/6/2025 9:47:37 AM 2 0 0 2044 10296 0 win-srvr01.networker.lan gstd NSR warning gstd: gt_server: library error 0 os error
Se utilizó la versión correcta de OpenSSL para la versión de NMC: NetWorker: El servicio GST de NMC se inicia y, a continuación, se apaga inmediatamente después de reemplazar cakey.pem
Causa
Problema de codificación de cakey.pem archivo.
El cakey.pem El archivo se creó mediante PowerShell. El formato de Out-File predeterminado es UTF-16 LE. El archivo no se lee correctamente durante el inicio del servicio GSTD, lo que provoca la falla.
Resolución
Al crear el archivo cakey.pem mediante PowerShell, aplique la codificación ASCII. Ejemplo:
Get-Content C:\tmp\server.key.pem, C:\tmp\server.crt.pem | Out-File C:\tmp\cakey.pem -Encoding ascii
Para obtener más información, consulte: NetWorker: Cómo importar o reemplazar certificados firmados por una autoridad de certificación para NMC