حل "؛ شهادة KeyRing الافتراضية غير صالحة، السبب: منتهي الصلاحية؛ خطأ في Firepower 9300/4100

مسألة

يتم عرض رسالة خطأ على FXOS: "شهادة KeyRing الافتراضية غير صالحة، السبب: منتهية الصلاحية. تمت ملاحظة هذه المشكلة على أجهزة Cisco Firepower 9300.

البيئة

• المنتج: جدار الحماية الآمن من Cisco

• طراز الجهاز: Firepower 9300/4100

• النظام الأساسي: FXOS

قرار

لحل "شهادة حلقة المفاتيح الافتراضية غير صالحة، السبب: انتهت مدة صلاحيتها. خطأ، يجب إعادة إنشاء شهادة حلقة المفاتيح الافتراضية على هيكل Firepower 9300/4100 المتأثر. يوضح سير العمل هذا الخطوات المطلوبة لإعادة إنشاء الشهادة ومسح الخطأ.

1. النطاق إلى سياق الأمان - الوصول إلى نطاق الأمان في واجهة سطر الأوامر (CLI) ل FXOS لبدء إدارة شهادات حلقة المفاتيح.

scope security

2. نطاق إلى حلقة المفاتيح الافتراضية - انتقل إلى سياق حلقة المفاتيح الافتراضية.

scope keyring default 

3. إعادة إنشاء الشهادة - تعيين النظام لإعادة إنشاء شهادة حلقة المفاتيح الافتراضية.

set regenerate yes

4. تنفيذ التغييرات - تطبيق عملية إعادة الإنشاء من خلال تنفيذ التغييرات.

commit-buffer

يجب تنفيذ الإجراء المذكور أعلاه على كل هيكل Firepower 9300/4100 حيث يتم الإبلاغ عن الخطأ.

بعد إعادة إنشاء شهادة حلقة المفاتيح الافتراضية بنجاح، يتم مسح الخطأ وتجديد الشهادة. يقوم النظام بالإعلام عن حالة تم حلها للخطأ الرئيسي المرتبط مسبقا بشهادة لوحة المفاتيح منتهية الصلاحية.

السبب

يتمثل السبب الجذري للمشكلة في انتهاء صلاحية شهادة حلقة المفاتيح الافتراضية على النظام الأساسي FXOS بعد ترقية نظام جدار الحماية. تسببت الشهادة منتهية الصلاحية في حدوث خطأ رئيسي ورسالة الخطأ المطابقة. إعادة إنشاء الشهادة يستعيد العملية العادية.

المحتوى ذي الصلة

• إعادة إنشاء حلقة المفاتيح الافتراضية