NetWorker: Windows NMC-serveren starter ikke GSTD-tjenesten etter at sertifikatene er erstattet
Summary: NetWorker Management Console-serveren (NMC) distribueres med et selvsignert sertifikat. Det selvsignerte sertifikatet ble erstattet med et CA-signert serversertifikat. Når sertifikatet er erstattet på en NMC-server i Windows, starter ikke serverens GSTD-tjeneste, og rapporterer "gstd NSR warning Error getting certificate and private key for SSL" ...
Symptoms
En NMC-server (Windows NetWorker Management Console) ble endret til å bruke et CA-signert serversertifikat i stedet for det selvsignerte standardsertifikatet.
NMC GSTD-tjenesten starter ikke med følgende feil rapportert i C:\Program Files\EMC NetWorker\Management\GST\logs\gstd.raw:
NetWorker: Slik bruker du nsr_render_log til å gjengi .raw loggfiler
31581 8/6/2025 9:47:37 AM 2 0 0 2044 10296 0 win-srvr01.networker.lan gstd NSR warning *** gstd starting at Wed Aug 06 09:47:37 2025 0 8/6/2025 9:47:37 AM 1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Product: NetWorker 0 8/6/2025 9:47:37 AM 1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Release: 19.9.0.1.Build.29 0 8/6/2025 9:47:37 AM 1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Build number: 29 0 8/6/2025 9:47:37 AM 1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Build date: Sun May 28 23:51:46 PDT 2023 0 8/6/2025 9:47:37 AM 1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice Build arch.: ntx64 0 8/6/2025 9:47:37 AM 1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Build info: DBG=0,OPT= 57789 8/6/2025 9:47:37 AM 2 0 0 2044 10296 0 win-srvr01.networker.lan gstd NSR warning Error getting certificate and private key for SSL 19154 8/6/2025 9:47:37 AM 2 0 0 2044 10296 0 win-srvr01.networker.lan gstd NSR warning gstd: gt_server: library error 0 os error
Den riktige versjonen av OpenSSL for NMC-versjonen ble brukt:
NetWorker: NMC GST-tjenesten starter, og avsluttes umiddelbart etter at cakey.pem er erstattet
Cause
Koding problemet med cakey.pem Filen.
Meldingen cakey.pem Filen ble opprettet ved hjelp av PowerShell. Standard filformat for utfil er UTF-16 LE. Filen leses ikke riktig under oppstart av GSTD-tjenesten, noe som forårsaker feilen.
Resolution
Når du oppretter cakey.pem -filen ved hjelp av PowerShell, håndheve ASCII-koding.
Eksempel:
Get-Content C:\tmp\server.key.pem, C:\tmp\server.crt.pem | Out-File C:\tmp\cakey.pem -Encoding ascii
Hvis du vil ha mer informasjon, kan du se artikkelen NetWorker: How to Import or Replace Certificate Authority Signed Certificates for NMC