NetWorker: Il server NMC di Windows non riesce ad avviare il servizio GSTD dopo la sostituzione dei certificati

Un server Windows NetWorker Management Console (NMC) è stato modificato in modo da utilizzare un certificato server firmato dalla CA anziché il certificato autofirmato predefinito.

Il servizio NMC GSTD non si avvia con il seguente errore segnalato in C:\Program Files\EMC NetWorker\Management\GST\logs\gstd.raw: 

NetWorker: Come utilizzare nsr_render_log per eseguire il rendering .raw file di log

31581 8/6/2025 9:47:37 AM  2 0 0 2044 10296 0 win-srvr01.networker.lan gstd NSR warning *** gstd starting at Wed Aug 06 09:47:37 2025
0 8/6/2025 9:47:37 AM  1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Product:      NetWorker
0 8/6/2025 9:47:37 AM  1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Release:      19.9.0.1.Build.29
0 8/6/2025 9:47:37 AM  1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Build number: 29
0 8/6/2025 9:47:37 AM  1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Build date:   Sun May 28 23:51:46 PDT 2023
0 8/6/2025 9:47:37 AM  1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice Build arch.:  ntx64
0 8/6/2025 9:47:37 AM  1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Build info:   DBG=0,OPT=
57789 8/6/2025 9:47:37 AM  2 0 0 2044 10296 0 win-srvr01.networker.lan gstd NSR warning Error getting certificate and private key for SSL
19154 8/6/2025 9:47:37 AM  2 0 0 2044 10296 0 win-srvr01.networker.lan gstd NSR warning gstd: gt_server: library error 0 os error 

È stata utilizzata la versione corretta di OpenSSL per la versione NMC: 

NetWorker: il servizio NMC GST si avvia, quindi si arresta immediatamente dopo la sostituzione di cakey.pem

Problema di codifica del cakey.pem file.

I tasti cakey.pem Il file è stato creato usando PowerShell. Il formato predefinito per i file in uscita è UTF-16 LE. Il file non viene letto correttamente durante l'avvio del servizio GSTD, causando l'errore.

Quando si crea il file cakey.pem utilizzando PowerShell, applicare la codifica ASCII.

Esempio:

Get-Content C:\tmp\server.key.pem, C:\tmp\server.crt.pem | Out-File C:\tmp\cakey.pem -Encoding ascii

Per ulteriori informazioni, consultare l'articolo NetWorker: Come importare o sostituire i certificati firmati dall'autorità di certificazione per NMC