أستكشاف الأخطاء الفادحة لترقية برنامج FTD وإصلاحها على FDM

مسألة

حدث خطأ فادح عند ترقية برنامج FTD مع ظهور هذه الأعراض:

• فشل ترقية "الدفاع عن تهديد جدار الحماية (FTD)" المدار بواسطة "مدير أجهزة جدار الحماية الآمن (FDM)".

• تظهر واجهة مستخدم FDM (UI) رسالة خطأ تذكر سبب التراجع: خطأ فادح في عملية ترقية 38٪ مع رسالة: "انتهت صلاحية الشهادة المختارة بالفعل. الرجاء تطبيق شهادة لم تنتهي صلاحيتها.

FDM_UPGRADE_FAILURE.png

البيئة

• أول ظهور في برنامج FTD 1010. يمكن أن تتأثر أيضا منصات الأجهزة الأخرى.

• أول ظهور لها على إصدار البرنامج 6.6.5.1-15. يمكن أن تتأثر أيضا منصات البرامج الأخرى.

• تتم إدارة FTD بواسطة FDM.

قرار

تم إكمال عملية تجديد الشهادة بنجاح، مما يتيح متابعة ترقية البرامج. تم إستخدام هذا النهج لحل مشكلة الشهادة:

عملية إدارة الشهادات

الخطوة 1: إنشاء شهادة جديدة في FDM.

يتم وصف الإجراء في دليل تكوين FDM تحت إدارة النظام > قسم إعدادات النظام:

https://www.cisco.com/c/en/us/td/docs/security/firepower/10-0/fdm/fptd-fdm-config-guide-10-0/fptd-fdm-system.html#task_31B0F47D39444D6EB91A552A2B93B63E

الخطوة 2: إنشاء الشهادة الجديدة وتعيينها إلى خادم ويب إدارة FDM.

FDM_new_web_certificate.png

الخطوة 3: قم بنشر التغيير.

لاحظ أن خادم ويب يقوم بإعادة التشغيل:

FDM_web_process_restart.png

الخطوة 4: أعد محاولة الترقية.

السبب

حدث فشل الترقية بسبب شهادة منتهية الصلاحية على جهاز جدار الحماية. أثناء عملية ترقية البرنامج، يقوم النظام بإجراء عمليات التحقق من صحة الشهادة، وعندما تنتهي صلاحية الشهادة، تفشل عمليات التحقق من الصحة هذه، مما يمنع الترقية من المتابعة إلى الاكتمال.

المحتوى ذي الصلة

• https://www.cisco.com/c/en/us/td/docs/security/firepower/10-0/fdm/fptd-fdm-config-guide-10-0/fptd-fdm-system.html#task_31B0F47D39444D6EB91A552A2B93B63E

• https://www.cisco.com/c/en/us/support/docs/security-vpn/public-key-infrastructure-pki/215850-certificate-installation-and-renewal-on.html

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
2.0	18-Aug-2026	إعادة الاعتماد.
1.0	27-Apr-2026	الإصدار الأولي