NetWorker: Il server NMC di Windows non riesce ad avviare il servizio GSTD dopo la sostituzione dei certificati
Summary: Il server NetWorker Management Console (NMC) viene implementato con un certificato autofirmato. Il certificato autofirmato è stato sostituito con un certificato server firmato dalla CA. Dopo la sostituzione del certificato su un server NMC Windows, il servizio GSTD del server non si avvia, segnalando "gstd NSR warning Error getting certificate and private key for SSL" ...
Symptoms
Un server Windows NetWorker Management Console (NMC) è stato modificato in modo da utilizzare un certificato server firmato dalla CA anziché il certificato autofirmato predefinito.
Il servizio NMC GSTD non si avvia con il seguente errore segnalato in C:\Program Files\EMC NetWorker\Management\GST\logs\gstd.raw:
NetWorker: Come utilizzare nsr_render_log per eseguire il rendering .raw file di log
31581 8/6/2025 9:47:37 AM 2 0 0 2044 10296 0 win-srvr01.networker.lan gstd NSR warning *** gstd starting at Wed Aug 06 09:47:37 2025 0 8/6/2025 9:47:37 AM 1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Product: NetWorker 0 8/6/2025 9:47:37 AM 1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Release: 19.9.0.1.Build.29 0 8/6/2025 9:47:37 AM 1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Build number: 29 0 8/6/2025 9:47:37 AM 1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Build date: Sun May 28 23:51:46 PDT 2023 0 8/6/2025 9:47:37 AM 1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice Build arch.: ntx64 0 8/6/2025 9:47:37 AM 1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Build info: DBG=0,OPT= 57789 8/6/2025 9:47:37 AM 2 0 0 2044 10296 0 win-srvr01.networker.lan gstd NSR warning Error getting certificate and private key for SSL 19154 8/6/2025 9:47:37 AM 2 0 0 2044 10296 0 win-srvr01.networker.lan gstd NSR warning gstd: gt_server: library error 0 os error
È stata utilizzata la versione corretta di OpenSSL per la versione NMC:
Cause
Problema di codifica del cakey.pem file.
I tasti cakey.pem Il file è stato creato usando PowerShell. Il formato predefinito per i file in uscita è UTF-16 LE. Il file non viene letto correttamente durante l'avvio del servizio GSTD, causando l'errore.
Resolution
Quando si crea il file cakey.pem utilizzando PowerShell, applicare la codifica ASCII.
Esempio:
Get-Content C:\tmp\server.key.pem, C:\tmp\server.crt.pem | Out-File C:\tmp\cakey.pem -Encoding ascii
Per ulteriori informazioni, consultare l'articolo NetWorker: Come importare o sostituire i certificati firmati dall'autorità di certificazione per NMC