NetWorker: Windows NMC Sunucusu, Sertifikaları Değiştirdikten Sonra GSTD Hizmetini Başlatamıyor
Summary: NetWorker Management Console (NMC) sunucusu, kendinden imzalı bir sertifikayla dağıtılır. Kendinden imzalı sertifika, CA imzalı bir sunucu sertifikasıyla değiştirildi. Sertifikayı bir Windows NMC sunucusunda değiştirdikten sonra, sunucunun GSTD hizmeti başlatılamıyor ve "gstd NSR warning error getting certificate and private key for SSL" ...
Symptoms
Windows NetWorker Management Console (NMC) sunucusu, varsayılan kendinden imzalı sertifika yerine CA imzalı sunucu sertifikası kullanacak şekilde değiştirildi.
NMC GSTD hizmeti, aşağıdaki hata bildirilerek başlatılamıyor: C:\Program Files\EMC NetWorker\Management\GST\logs\gstd.raw:
NetWorker: .raw günlük dosyalarını işlemek için nsr_render_log kullanma
31581 8/6/2025 9:47:37 AM 2 0 0 2044 10296 0 win-srvr01.networker.lan gstd NSR warning *** gstd starting at Wed Aug 06 09:47:37 2025 0 8/6/2025 9:47:37 AM 1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Product: NetWorker 0 8/6/2025 9:47:37 AM 1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Release: 19.9.0.1.Build.29 0 8/6/2025 9:47:37 AM 1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Build number: 29 0 8/6/2025 9:47:37 AM 1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Build date: Sun May 28 23:51:46 PDT 2023 0 8/6/2025 9:47:37 AM 1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice Build arch.: ntx64 0 8/6/2025 9:47:37 AM 1 5 0 2044 10296 0 win-srvr01.networker.lan gstd NSR notice @(#) Build info: DBG=0,OPT= 57789 8/6/2025 9:47:37 AM 2 0 0 2044 10296 0 win-srvr01.networker.lan gstd NSR warning Error getting certificate and private key for SSL 19154 8/6/2025 9:47:37 AM 2 0 0 2044 10296 0 win-srvr01.networker.lan gstd NSR warning gstd: gt_server: library error 0 os error
NMC sürümü için doğru OpenSSL sürümü kullanıldı:
NetWorker: NMC GST hizmeti başlatılıyor ve cakey.pem değiştirildikten hemen sonra kapanıyor
Cause
Kodlama sorunu cakey.pem dosyasını kullanması gerekir.
Trafik cakey.pem dosyası PowerShell kullanılarak oluşturuldu. Varsayılan Dosya Dışı biçimi UTF-16 LE. Dosya, GSTD hizmeti başlatılırken doğru şekilde okunmuyor ve bu da hataya neden oluyor.
Resolution
Oluştururken cakey.pem dosyasını kullanarak açın, ASCII kodlamasını zorunlu kılın.
Örnek:
Get-Content C:\tmp\server.key.pem, C:\tmp\server.crt.pem | Out-File C:\tmp\cakey.pem -Encoding ascii
Daha fazla bilgi için NetWorker: NMC için Sertifika Yetkilisi İmzalı Sertifikaları İçe Aktarma veya Değiştirme makalesine bakın