أستكشاف أخطاء تنبيهات انتهاء صلاحية شهادات قائمة المرجع المصدق المخصصة على ESA وإصلاحها

المقدمة

يصف هذا المستند تنبيهات انتهاء صلاحية شهادة CA المخصصة على عبارة بريد إلكتروني آمنة (ESA) بعد الترقية إلى AsyncOS 14.x.

نظرة عامة

العرض هو تنبيهات انتهاء الصلاحية للشهادات التي تم إلحاقها بقائمة المرجع المصدق المخصص (CA) أثناء الترقية. يقتصر التأثير على تنبيهات المعلومات لأن انتهاء صلاحية الشهادات الموجودة في القائمة المخصصة لا يؤثر على الشهادات الموجودة في قائمة النظام. يهدف الحل إلى التحقق من مصدر الشهادة إما إستبدال شهادة CA المخصصة المطلوبة أو إزالة الشهادة منتهية الصلاحية من القائمة المخصصة.

المكونات المستخدمة

يعتمد هذا المستند على عبارة البريد الإلكتروني الآمنة من Cisco التي تشغل نظام التشغيل AsyncOS 14.0 أو إصدار أحدث.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

أثناء عملية الترقية إلى AsyncOS 14.x، يتم مطالبة العملاء بالتأكيد على ما إذا كانوا يرغبون في إلحاق شهادات النظام القديمة بقائمة المرجع المصدق المخصصة. وثقت هذا تصرف أيضا في AsyncOS 14.0 إطلاق بطاقة، كما هو موضح في الصورة 1. راجع Cisco Secure Email Gateway Release Notes for AsyncOS 14.0.

الصورة 1. ملخص ملاحظات الإصدار الذي يظهر مطالبة الترقية لإضافة شهادات النظام القديمة إلى قائمة CA المخصصة.

المشكلة

بعد الترقية إلى AsyncOS 14.x، يمكن أن تنتهي صلاحية شهادات النظام القديمة التي تم إلحاقها بالقائمة المخصصة بمرور الوقت وإنشاء تنبيهات مثل هذا المثال.

26 يونيو 2021 11:27:29 -0400 تنتهي صلاحية شهادتك CA:Root CA Generalitat Valencia ciana في 5 أيام (s).

تشير هذه التنبيهات إلى انتهاء صلاحية شهادات النظام القديمة التي تم إلحاقها بالقائمة المخصصة وقت الترقية أو شهادة مخصصة تم إستخدامها مسبقا عند اقتراب انتهاء الصلاحية.

الحل

تنبيهات الشهادات القديمة للنظام في القائمة المخصصة معلومات، ويمكنك إختيار إزالتهم من القائمة المخصصة أو السماح لهم بانتهاء صلاحيتهم.

لا يؤثر هذا الشرط على الخدمة، ولكن قد يكون التنبيه غير مرغوب فيه. 

إذا رأيت تنبيهات لشهادة CA مخصصة مطلوبة من قبل مؤسستك وليست حاليا جزءا من قائمة النظام، فاتصل ب CA للحصول على شهادة محدثة واستبدلها كما هو موضح في إجراء إدارة شهادة دليل مسؤول بوابة البريد الإلكتروني الآمن من Cisco.

يتم تحديث حزمة شهادة المرجع المصدق للنظام تلقائيا بعد الترقية وبشكل دوري بعد ذلك. لا يؤثر انتهاء صلاحية الشهادات الموجودة في القائمة المخصصة على الشهادات الموجودة في قائمة النظام.

للتحقق من تمكين كل من قائمة النظام والقائمة المخصصة، انتقل إلى شبكة > شهادات > مراجع شهادات > إعدادات التحرير.

يمكنك أيضا تصدير النظام والقوائم المخصصة من نفس القائمة، أو إستخدام أوامر CLI certconfig وcertaability لمراجعة الشهادات في كلا القائمتين حسب الحاجة.

إذا كنت تريد إزالة الشهادة التي تقوم بإنشاء تنبيهات في قائمة المرجع المصدق المخصص، فقم بإكمال هذه الخطوات كمسؤول عبر SSH إلى الجهاز.

1. قم بتشغيل certconfig.
2. أدخل Certauability، ثم أدخل المخصص.
3. أدخل حذف وحدد الشهادة التي تطابق التنبيه.
4. قم بتأكيد الحذف ثم قم بتشغيل الالتزام لحفظ التغيير.

يوضح مثال واجهة سطر الأوامر هذا سير العمل.

ملاحظة: تحقق من اسم الشهادة وموضعها في القائمة المخصصة استنادا إلى التنبيه لأنه يمكن أن يختلف عن إخراج النموذج الظاهر في هذا المثال.

example.com> certconfig

Choose the operation you want to perform:
- CERTIFICATE - Import, Create a request, Edit or Remove Certificate Profiles
- CERTAUTHORITY - Manage System and Customized Authorities
- CRL - Manage Certificate Revocation Lists
[]> certauthority

Certificate Authority Summary
Custom List: Enabled
System List: Enabled

Choose the operation you want to perform:
- CUSTOM - Manage Custom Certificate Authorities
- SYSTEM - Manage System Certificate Authorities
[]> custom

Choose the operation you want to perform:
- DISABLE - Disable the custom certificate authorities list
- IMPORT - Import the list of custom certificate authorties
- EXPORT - Export the list of custom certificate authorties
- DELETE - Remove a certificate from the custom certificate authorty list
- PRINT - Print the list of custom certificate authorties
- CHECK_CA_FLAG - Check CA flag in uploaded custom CA certs
[]> delete

You must enter a value from 1 to 104.
...
59. [Root CA Generalitat Valenciana] <<< Select this certificate based on the sample alert in this example
...
93. [thawte Primary Root CA]

Select the custom CA certificate you want to delete
[]> 59

Are you sure you want to delete "Root CA Generalitat Valenciana"? [N]> Y
Custom CA certificate "Root CA Generalitat Valenciana" removed

Choose the operation you want to perform:
- DISABLE - Disable the custom certificate authorities list
- IMPORT - Import the list of custom certificate authorties
- EXPORT - Export the list of custom certificate authorties
- DELETE - Remove a certificate from the custom certificate authorty list
- PRINT - Print the list of custom certificate authorties
- CHECK_CA_FLAG - Check CA flag in uploaded custom CA certs
[]> [ENTER]

Certificate Authority Summary
Custom List: Enabled
System List: Enabled
Choose the operation you want to perform:
- CUSTOM - Manage Custom Certificate Authorities
- SYSTEM - Manage System Certificate Authorities
[]> [ENTER]

Choose the operation you want to perform:
- CERTIFICATE - Import, Create a request, Edit or Remove Certificate Profiles
- CERTAUTHORITY - Manage System and Customized Authorities
- CRL - Manage Certificate Revocation Lists
[]> [ENTER]

example.com> commit

تأكد من تشغيل الالتزام في النهاية.

معلومات ذات صلة 

• ملاحظات إصدار Cisco Secure Email Gateway
• أدلة مستخدم عبارة البريد الإلكتروني الآمنة من Cisco

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
2.0	07-Jul-2026	إعادة الاعتماد.
1.0	29-Jun-2021	الإصدار الأولي