NetWorker: Windows NMC-Server startet den GSTD-Dienst nach dem Ersetzen von Zertifikaten nicht
Summary: Der NMC-Server (NetWorker Management Console) wird mit einem selbstsignierten Zertifikat bereitgestellt. Das selbstsignierte Zertifikat wurde durch ein von einer Zertifizierungsstelle signiertes Serverzertifikat ersetzt. Nach dem Austausch des Zertifikats auf einem Windows NMC-Server kann der GSTD-Dienst des Servers nicht gestartet werden und es wird die Meldung "gstd NSR warning Error getting certificate and private key for SSL" gemeldet ...
Symptoms
Ein Windows NMC-Server (NetWorker Management Console) wurde geändert, um ein von einer Zertifizierungsstelle signiertes Serverzertifikat anstelle des standardmäßigen selbstsignierten Zertifikats zu verwenden.
Der NMC-GSTD-Service kann nicht gestartet werden, und zwar mit dem folgenden Fehler, der in der C:\Program Files\EMC NetWorker\Management\GST\logs\gstd.rawfestzulegen: NetWorker: So verwenden Sie nsr_render_log zum Rendern .raw Protokolldateien
31581 8/6/2025 9:47:37 AM 2 0 0 2044 10296 0 win-srvr01.networker.lan gstd NSR warning *** gstd starting at Wed Aug 06 09:47:37 2025 0 8/6/2025 9:47:37 AM 1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Product: NetWorker 0 8/6/2025 9:47:37 AM 1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Release: 19.9.0.1.Build.29 0 8/6/2025 9:47:37 AM 1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Build number: 29 0 8/6/2025 9:47:37 AM 1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Build date: Sun May 28 23:51:46 PDT 2023 0 8/6/2025 9:47:37 AM 1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice Build arch.: ntx64 0 8/6/2025 9:47:37 AM 1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Build info: DBG=0,OPT= 57789 8/6/2025 9:47:37 AM 2 0 0 2044 10296 0 win-srvr01.networker.lan gstd NSR warning Error getting certificate and private key for SSL 19154 8/6/2025 9:47:37 AM 2 0 0 2044 10296 0 win-srvr01.networker.lan gstd NSR warning gstd: gt_server: library error 0 os error
Es wurde die richtige Version von OpenSSL für die NMC-Version verwendet: NetWorker: Der NMC-GST-Service wird gestartet und nach dem Ersetzen von cakey.pem sofort heruntergefahren
Cause
Codierungsproblem der cakey.pem Datei.
Das cakey.pem Die Datei wurde mit PowerShell erstellt. Das standardmäßige Out-File-Format ist UTF-16 LE. Die Datei wird während des Starts des GSTD-Dienstes nicht korrekt gelesen, was zu dem Fehler führt.
Resolution
Beim Anlegen der cakey.pem unter Verwendung von PowerShell die ASCII-Codierung erzwingen. Beispiel:
Get-Content C:\tmp\server.key.pem, C:\tmp\server.crt.pem | Out-File C:\tmp\cakey.pem -Encoding ascii
Weitere Informationen finden Sie unter: NetWorker: Importieren oder Ersetzen von durch die Zertifizierungsstelle signierten Zertifikaten für NMC