NetWorker: Windows NMC -palvelin ei käynnistä GSTD-palvelua varmenteiden vaihtamisen jälkeen
Summary: NetWorker Management Console (NMC) -palvelin otetaan käyttöön itse allekirjoitetulla varmenteella. Itse allekirjoitettu varmenne korvattiin CA-allekirjoitetulla palvelinvarmenteella. Kun varmenne on vaihdettu Windows NMC -palvelimeen, palvelimen GSTD-palvelu ei käynnisty ja ilmoittaa gstd NSR -varoituksesta Virhe SSL-varmenteen ja SSL:n yksityisen avaimen hakemisessa ...
Symptoms
Windows NetWorker Management Console (NMC) -palvelinta on muokattu käyttämään CA-allekirjoitettua palvelinvarmennetta oletusarvoisen itse allekirjoitetun varmenteen sijaan.
NMC GSTD -palvelu ei käynnisty, ja tuloksena on seuraava C:\Program Files\EMC NetWorker\Management\GST\logs\gstd.raw:
NetWorker: nsr_render_log käyttäminen lokitiedostojen hahmontamiseen .raw
31581 8/6/2025 9:47:37 AM 2 0 0 2044 10296 0 win-srvr01.networker.lan gstd NSR warning *** gstd starting at Wed Aug 06 09:47:37 2025 0 8/6/2025 9:47:37 AM 1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Product: NetWorker 0 8/6/2025 9:47:37 AM 1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Release: 19.9.0.1.Build.29 0 8/6/2025 9:47:37 AM 1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Build number: 29 0 8/6/2025 9:47:37 AM 1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Build date: Sun May 28 23:51:46 PDT 2023 0 8/6/2025 9:47:37 AM 1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice Build arch.: ntx64 0 8/6/2025 9:47:37 AM 1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Build info: DBG=0,OPT= 57789 8/6/2025 9:47:37 AM 2 0 0 2044 10296 0 win-srvr01.networker.lan gstd NSR warning Error getting certificate and private key for SSL 19154 8/6/2025 9:47:37 AM 2 0 0 2044 10296 0 win-srvr01.networker.lan gstd NSR warning gstd: gt_server: library error 0 os error
Käytettiin oikeaa OpenSSL-versiota NMC-versiolle:
NetWorker: NMC GST -palvelu käynnistyy ja sammuu heti, kun cakey.pem on vaihdettu
Cause
Koodauskysymys cakey.pem Tiedosto.
pikanäppäimellä cakey.pem tiedosto on luotu PowerShellillä. Oletusarvoinen Out-File-muoto on UTF-16 LE. Tiedosto ei luetaan oikein GSTD-palvelun käynnistyksen aikana, mikä aiheuttaa virheen.
Resolution
Kun luot cakey.pem PowerShellin avulla ASCII-koodauksen käyttöönotto.
Esimerkki:
Get-Content C:\tmp\server.key.pem, C:\tmp\server.crt.pem | Out-File C:\tmp\cakey.pem -Encoding ascii
Lisätietoja on artikkelissa NetWorker: Certificate Authority Signed Varmenteiden tuominen tai korvaaminen NMC:lle