أستكشاف أخطاء ترقية برنامج FTD الفادحة وإصلاحها على FDM بسبب "؛ انتهت صلاحية الشهادة المختارة بالفعل. ؛ الرجاء تطبيق شهادة لم تنتهي صلاحيتها."؛

مسألة

• فشل ترقية "الدفاع عن تهديد جدار الحماية (FTD)" المدار بواسطة "مدير أجهزة جدار الحماية الآمن (FDM)".

• تظهر واجهة مستخدم FDM (UI) رسالة خطأ تذكر سبب التراجع: خطأ فادح في عملية ترقية 38٪ مع رسالة: "انتهت صلاحية الشهادة المختارة بالفعل. الرجاء تطبيق شهادة لم تنتهي صلاحيتها..

FDM_UPGRADE_FAILURE.png

البيئة

• أول ظهور في برنامج FTD 1010. يمكن أن تتأثر أيضا منصات الأجهزة الأخرى.

• أول ظهور لها على إصدار البرنامج 6.6.5.1-15. يمكن أن تتأثر أيضا منصات البرامج الأخرى.

• تتم إدارة FTD بواسطة FDM.

قرار

تم إكمال عملية تجديد الشهادة بنجاح، مما يتيح متابعة ترقية البرامج. تم إستخدام هذا النهج لحل مشكلة الشهادة:

عملية إدارة الشهادات

الخطوة 1: إنشاء شهادة جديدة في FDM.

يتم وصف الإجراء في دليل تكوين FDM تحت إدارة النظام > قسم إعدادات النظام:

https://www.cisco.com/c/en/us/td/docs/security/firepower/10-0/fdm/fptd-fdm-config-guide-10-0/fptd-fdm-system.html#task_31B0F47D39444D6EB91A552A2B93B63E

الخطوة 2: قم بإنشاء تعيين تلك الشهادة الجديدة إلى خادم ويب لإدارة FDM:

FDM_new_web_certificate.png

الخطوة 3: قم بنشر التغيير. لاحظ أن خادم ويب يقوم بإعادة التشغيل:

FDM_web_process_restart.png

الخطوة 4: أعد محاولة الترقية.

السبب

حدث فشل الترقية بسبب شهادة منتهية الصلاحية على جهاز جدار الحماية. أثناء عملية ترقية البرنامج، يقوم النظام بإجراء عمليات التحقق من صحة الشهادة، وعندما تنتهي صلاحية الشهادة، تفشل عمليات التحقق من الصحة هذه، مما يمنع الترقية من المتابعة إلى الاكتمال.

المحتوى ذي الصلة

• https://www.cisco.com/c/en/us/td/docs/security/firepower/10-0/fdm/fptd-fdm-config-guide-10-0/fptd-fdm-system.html#task_31B0F47D39444D6EB91A552A2B93B63E

• https://www.cisco.com/c/en/us/support/docs/security-vpn/public-key-infrastructure-pki/215850-certificate-installation-and-renewal-on.html

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
1.0	27-Apr-2026	الإصدار الأولي