NetWorker: Windows NMC-serveren starter ikke GSTD-tjenesten etter at sertifikatene er erstattet

En NMC-server (Windows NetWorker Management Console) ble endret til å bruke et CA-signert serversertifikat i stedet for det selvsignerte standardsertifikatet.

NMC GSTD-tjenesten starter ikke med følgende feil rapportert i C:\Program Files\EMC NetWorker\Management\GST\logs\gstd.raw: 

NetWorker: Slik bruker du nsr_render_log til å gjengi .raw loggfiler

31581 8/6/2025 9:47:37 AM  2 0 0 2044 10296 0 win-srvr01.networker.lan gstd NSR warning *** gstd starting at Wed Aug 06 09:47:37 2025
0 8/6/2025 9:47:37 AM  1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Product:      NetWorker
0 8/6/2025 9:47:37 AM  1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Release:      19.9.0.1.Build.29
0 8/6/2025 9:47:37 AM  1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Build number: 29
0 8/6/2025 9:47:37 AM  1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Build date:   Sun May 28 23:51:46 PDT 2023
0 8/6/2025 9:47:37 AM  1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice Build arch.:  ntx64
0 8/6/2025 9:47:37 AM  1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Build info:   DBG=0,OPT=
57789 8/6/2025 9:47:37 AM  2 0 0 2044 10296 0 win-srvr01.networker.lan gstd NSR warning Error getting certificate and private key for SSL
19154 8/6/2025 9:47:37 AM  2 0 0 2044 10296 0 win-srvr01.networker.lan gstd NSR warning gstd: gt_server: library error 0 os error 

Den riktige versjonen av OpenSSL for NMC-versjonen ble brukt: 

NetWorker: NMC GST-tjenesten starter, og avsluttes umiddelbart etter at cakey.pem er erstattet

Koding problemet med cakey.pem Filen.

Meldingen cakey.pem Filen ble opprettet ved hjelp av PowerShell. Standard filformat for utfil er UTF-16 LE. Filen leses ikke riktig under oppstart av GSTD-tjenesten, noe som forårsaker feilen.

Når du oppretter cakey.pem -filen ved hjelp av PowerShell, håndheve ASCII-koding.

Eksempel:

Get-Content C:\tmp\server.key.pem, C:\tmp\server.crt.pem | Out-File C:\tmp\cakey.pem -Encoding ascii

Hvis du vil ha mer informasjon, kan du se artikkelen NetWorker: How to Import or Replace Certificate Authority Signed Certificates for NMC