فشل أستكشاف أخطاء الاتصال ب URL لتسجيل URL بأثر رجعي وإصلاحها. فشل التحقق من الشهادة.

المقدمة

يصف هذا المستند المعلومات وخطوات أستكشاف الأخطاء وإصلاحها للمساعدة في تحديد مشاكل الاتصال وتصحيحها بين عبارة البريد الإلكتروني الآمنة من Cisco وخدمة تحديد موقع المعلومات (URL) المعاكسة.

الخلفية

تكون إحدى الخدمات الداخلية، المعروفة باسم عميل التسجيل، مسؤولة عن المحافظة على تحديث شهادات الخدمة. ومع ذلك، في حالات معينة على الشبكة، يمكن أن تصبح هذه العملية غير مستجيبة وأن تتوقف محاولات إعادة المحاولة. قد يؤدي ذلك إلى عدم إستلام الشهادة المحدثة في الوقت المناسب، مما يؤدي إلى انقطاع الخدمة.

ملاحظة: يوصي Cisco TAC بشدة بأن يقوم جميع العملاء الذين يقومون بتشغيل AsyncOS الإصدار 15.0 والإصدارات الأعلى بتشغيل الأمر ecupdate بشكل استباقي، كما هو موضح في هذه المقالة، لحل هذه المشكلة المحتملة ومنعها.

المكونات المستخدمة

لا يقتصر هذا المستند على إصدارات برامج ومكونات مادية معينة.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

الأعراض

يقوم النظام بإنشاء هذه التنبيهات:

20 May 2025 07:37:04 +0700 Connection to URL Retrospective registration service failed. Certificate verification failed. Contact Cisco TAC for assistance.

يتم إرسال هذه التنبيهات إلى عنوان البريد الإلكتروني الذي تم تكوينه. إذا لم يكن عنوان البريد الإلكتروني مقترنا بالتنبيهات، يمكن فحصها من خلال التنقل إلى إدارة النظام >>التنبيهات والنقر فوق عرض التنبيهات العليا، أو من خلال تشغيل أمر واجهة سطر الأوامر (CLI) DisplayAlerts. 

يمكن العثور على هذه الأخطاء ضمن سجلات ECS:

esa01.example.com> grep "Warning|Critical" ecs

Fri May 16 18:57:05 2025 Warning: ECS: Cloud query failed. 'Empty polling URI.' 7-xyxxyzxyxxyz (or b'xyxxyzxyxxyzxyxxyzxyxx==' in base64 format) having URLs. Contact Cisco TAC for assistance.
Fri May 16 18:57:31 2025 Critical: ECS: Failed to regenerate token. Status Code: 403. Invalid Certificate.

الحل

لحل هذه المشكلة، قم بإنشاء اتصال SSH بالجهاز الخاص بك وشغل قوة التحديث:

esa01.example.com> ecupdate force

Requesting forced update of Enrollment Client.

للتحقق من نجاح تحديث عميل التسجيل، يرجى مراقبة سجلات updater_log وecs:

esa01.example.com> tail updater_logs

Tue May 20 11:26:19 2025 Info: Received remote command to signal a manual update
Tue May 20 11:26:51 2025 Info: Acquired server manifest, starting update 9030
Tue May 20 11:26:51 2025 Info: Server manifest specified an update for case
Tue May 20 11:26:52 2025 Info: Server manifest specified an update for enrollment_client
Tue May 20 11:26:52 2025 Info: enrollment_client was signalled to start a new update
Tue May 20 11:26:52 2025 Info: enrollment_client processing files from the server manifest
Tue May 20 11:26:52 2025 Info: enrollment_client started downloading files
Tue May 20 11:26:52 2025 Info: enrollment_client waiting on download lock
Tue May 20 11:26:52 2025 Info: enrollment_client acquired download lock
Tue May 20 11:26:52 2025 Info: enrollment_client beginning download of remote file "http://updates.ironport.com/enrollment_client/3.0/enrollment_client/default/109101"
Tue May 20 11:26:52 2025 Info: enrollment_client released download lock
Tue May 20 11:26:52 2025 Info: enrollment_client successfully downloaded file "enrollment_client/3.0/enrollment_client/default/109101"
Tue May 20 11:26:52 2025 Info: enrollment_client started applying files
Tue May 20 11:26:52 2025 Info: enrollment_client applying file "enrollment_client"
Tue May 20 11:26:52 2025 Info: enrollment_client installing new libexec
Tue May 20 11:26:52 2025 Info: enrollment_client restarting
Tue May 20 11:26:55 2025 Info: enrollment_client verifying applied files
Tue May 20 11:26:55 2025 Info: enrollment_client updating the client manifest
Tue May 20 11:26:55 2025 Info: enrollment_client update completed
Tue May 20 11:26:55 2025 Info: enrollment_client waiting for new updates

esa01.example.com> tail ecs

Tue May 20 09:05:21 2025 Info: ECS: Device registration successful.