NetWorker: NMC Server de Windows no puede iniciar el servicio GSTD después de reemplazar los certificados
Сводка: El servidor de NetWorker Management Console (NMC) se implementa con un certificado autofirmado. El certificado autofirmado se reemplazó por un certificado del servidor firmado por una CA. Después de reemplazar el certificado en un servidor NMC de Windows, el servicio GSTD del servidor no se inicia e informa "gstd NSR warning Error al obtener el certificado y la clave privada para SSL" ...
Симптомы
Se modificó un servidor de NetWorker Management Console (NMC) de Windows para utilizar un certificado de servidor firmado por una CA en lugar del certificado autofirmado predeterminado.
El servicio GSTD de NMC no se inicia y se informa el siguiente error en la C:\Program Files\EMC NetWorker\Management\GST\logs\gstd.raw:
NetWorker: Cómo usar nsr_render_log para representar .raw archivos de registro
31581 8/6/2025 9:47:37 AM 2 0 0 2044 10296 0 win-srvr01.networker.lan gstd NSR warning *** gstd starting at Wed Aug 06 09:47:37 2025 0 8/6/2025 9:47:37 AM 1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Product: NetWorker 0 8/6/2025 9:47:37 AM 1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Release: 19.9.0.1.Build.29 0 8/6/2025 9:47:37 AM 1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Build number: 29 0 8/6/2025 9:47:37 AM 1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Build date: Sun May 28 23:51:46 PDT 2023 0 8/6/2025 9:47:37 AM 1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice Build arch.: ntx64 0 8/6/2025 9:47:37 AM 1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Build info: DBG=0,OPT= 57789 8/6/2025 9:47:37 AM 2 0 0 2044 10296 0 win-srvr01.networker.lan gstd NSR warning Error getting certificate and private key for SSL 19154 8/6/2025 9:47:37 AM 2 0 0 2044 10296 0 win-srvr01.networker.lan gstd NSR warning gstd: gt_server: library error 0 os error
Se utilizó la versión correcta de OpenSSL para la versión de NMC:
Причина
Problema de codificación de cakey.pem file.
Las cakey.pem El archivo se creó mediante PowerShell. El formato predeterminado de Out-File es UTF-16 LE. El archivo no se lee correctamente durante el inicio del servicio GSTD, lo que provoca la falla.
Разрешение
Al crear el archivo cakey.pem mediante PowerShell, aplique la codificación ASCII.
Ejemplo:
Get-Content C:\tmp\server.key.pem, C:\tmp\server.crt.pem | Out-File C:\tmp\cakey.pem -Encoding ascii
Para obtener más información, consulte el artículo NetWorker: Cómo importar o reemplazar certificados firmados por una autoridad de certificación para NMC