NetWorker: Серверу Windows NMC не удается запустить службу GSTD после замены сертификатов
Summary: Сервер NetWorker Management Console (NMC) развертывается с самозаверяющим сертификатом. Самозаверяющий сертификат был заменен сертификатом сервера, подписанным CA. После замены сертификата на сервере Windows NMC служба GSTD сервера не запускается, и появляется сообщение об ошибке получения сертификата и закрытого ключа для SSL ...
Symptoms
Сервер Windows NetWorker Management Console (NMC) был модифицирован для использования сертификата сервера, подписанного ИС, вместо самозаверяющего сертификата по умолчанию.
Происходит сбой запуска службы NMC GSTD со следующей ошибкой, отображаемой в C:\Program Files\EMC NetWorker\Management\GST\logs\gstd.raw:
NetWorker: Как использовать nsr_render_log для рендеринга файлов .raw журналов
31581 8/6/2025 9:47:37 AM 2 0 0 2044 10296 0 win-srvr01.networker.lan gstd NSR warning *** gstd starting at Wed Aug 06 09:47:37 2025 0 8/6/2025 9:47:37 AM 1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Product: NetWorker 0 8/6/2025 9:47:37 AM 1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Release: 19.9.0.1.Build.29 0 8/6/2025 9:47:37 AM 1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Build number: 29 0 8/6/2025 9:47:37 AM 1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Build date: Sun May 28 23:51:46 PDT 2023 0 8/6/2025 9:47:37 AM 1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice Build arch.: ntx64 0 8/6/2025 9:47:37 AM 1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Build info: DBG=0,OPT= 57789 8/6/2025 9:47:37 AM 2 0 0 2044 10296 0 win-srvr01.networker.lan gstd NSR warning Error getting certificate and private key for SSL 19154 8/6/2025 9:47:37 AM 2 0 0 2044 10296 0 win-srvr01.networker.lan gstd NSR warning gstd: gt_server: library error 0 os error
Для версии NMC использовалась правильная версия OpenSSL:
NetWorker: служба NMC GST запускается, а затем сразу же отключается после замены cakey.pem
Cause
Проблема с кодировкой cakey.pem .
В строке cakey.pem был создан с помощью PowerShell. Формат исходящих файлов по умолчанию: UTF-16 LE. Во время запуска службы GSTD файл считывается неправильно, что приводит к сбою.
Resolution
При создании cakey.pem с помощью PowerShell, примените кодировку ASCII.
Пример.
Get-Content C:\tmp\server.key.pem, C:\tmp\server.crt.pem | Out-File C:\tmp\cakey.pem -Encoding ascii
Дополнительные сведения см. в статье NetWorker: импорт или замена подписанных сертификатов источника сертификатов для NMC