تحذيرات انتهاء صلاحية شهادة موصل SSE وعملية التجديد التلقائي
المحتويات
مسألة
يتلقى المستخدمون تحذيرات انتهاء صلاحية الشهادة في تقارير الصيانة اليومية الخاصة ب Cisco SSE (حافة الخدمة الآمنة) التي تشير إلى أن شهادات الموصل تنتهي صلاحيتها في غضون 30 يوما. يعرض تقرير الصيانة تحذيرات مثل "تحذير انتهاء صلاحية المنتج (<=30 يوما)" لموصلات SSE المتصلة، مما يثير القلق حول ما إذا كان يلزم إتخاذ إجراء للحفاظ على الاتصال وعمليات الوصول الآمنة.
يظهر التحذير المحدد في تنسيق تقرير الصيانة اليومية:
*** CISCO SSE DAILY MAINTENANCE REPORT ***
Report Time : 2026-05-12T12:18:07Z
Total : 2 connector(s)
SUMMARY
--------------------------------------------------
- Cert Expiry Critical (<=7 days) : 0
- Cert Expiry Warning (<=30 days) : 2
- Vulnerable (CVE) : 0
- Upgrade Failed : 0
- Outdated Base Version : 0
- Stale Status (>24h no update) : 0
==========================================
WARNING -- CERTIFICATES EXPIRING WITHIN 30 DAYS
==========================================
--------------------------------------------------
- Hostname : <>
- ID : <>
- Status : connected
- Cert Expires : 2026-06-02T00:13:52Z
- Version : v2.0.94
--------------------------------------------------
- Hostname : <>
- ID : <>
- Status : connected
- Cert Expires : 2026-05-28T23:12:35Z
البيئة
النظام الأساسي للوصول الآمن (SSE) من Cisco مع نشر الموصلات البعيدة
موصلات SSE تظهر حالة "الاتصال" في تقارير الصيانة
إصدارات الموصل بما في ذلك الإصدار 2.0.94 والإصدارات المماثلة
تم تمكين تقارير الصيانة اليومية لمراقبة الشهادات
قرار
تعد تحذيرات انتهاء صلاحية الشهادة في تقارير الصيانة اليومية ل SSE بمثابة سلوك عادي ولا تتطلب أي إجراء من جانبك. يقوم النظام الأساسي ل SSE بمعالجة تجديد الشهادة تلقائيا من خلال هذه العملية.
سلوك تجديد الشهادة
يتم تجديد شهادات موصل SSE من Cisco تلقائيا دون تدخل منك. تعمل إخطارات التحذير كتنبيهات إعلامية حول أنشطة التجديد القادمة بدلا من عناصر الإجراءات التي تتطلب إدارة شهادات يدوية.
الشروط المطلوبة للتجديد التلقائي
لضمان نجاح التجديد التلقائي للشهادات، تحقق من استيفاء الشروط التالية:
الخطوة 1: التحقق من حالة الموصل البعيد
تأكد من إستمرار تشغيل الموصل البعيد (RC) وعدم إغلاقه أثناء فترة تجديد الشهادة. يجب أن يحافظ الموصل على حالة التشغيل الخاصة به لإكمال عملية التجديد التلقائي.
الخطوة 2: التحقق من اتصال الشبكة
تأكد من أن قواعد جدار الحماية لا تمنع اتصال الموصل البعيد بخدمات Cisco SSE. يتطلب RC الاتصال الصادر لإكمال عمليات تجديد الشهادة.
الرصد والتحقق
بعد انقضاء تواريخ انتهاء صلاحية الشهادة، لم تعد تقارير الصيانة اليومية تعرض تحذيرات انتهاء صلاحية الشهادة للشهادات المتجددة. يجب أن تظل حالة الموصل متصلة طوال عملية التجديد.
إذا كانت هناك حاجة إلى تحقق إضافي من الصحة بعد تجديد الشهادة، مثل التحقق من أحداث التجديد في السجلات أو تأكيد اتصال ما بعد التجديد، يمكن إجراء تحليل مفصل للسجل للتحقق من إكمال التجديد.
السبب
يتم إنشاء تحذيرات انتهاء صلاحية الشهادة بواسطة نظام المراقبة الاستباقية للنظام الأساسي SSE، الذي يقوم بتنبيه المستخدمين حول الشهادات التي تقترب من تواريخ انتهاء صلاحيتها في إطار 30 يوما. وهو سلوك مصمم لتوفير رؤية واضحة لإدارة دورة حياة الشهادة، حتى على الرغم من أن عملية التجديد يتم تنفيذها تلقائيا.
المحتوى ذي الصلة
محفوظات المراجعة
| المراجعة | تاريخ النشر | التعليقات |
|---|---|---|
1.0 |
04-Nov-2026
|
الإصدار الأولي |
التعليقات