Einleitung
In diesem Dokument wird die Lösung des Problems beschrieben, das auftritt, wenn auf dem Router der ASR Serie 9000 keine Verbindung zum Smart Licensing-Server über HTTPS hergestellt werden kann.
Problem
Manchmal ist der HTTPS-Port 443 erreichbar, wenn die Verbindung zum Cisco Smart Software Manager (CSSM) hergestellt ist. Es wird jedoch berichtet, dass Smart Licensing diesen Fehler nicht behebt:
"RP/0/RSP0/CPU0:Aug 14 12:57:51.562 UTC: smartlicserver[135]: %LICENSE-SMART_LIC-3-AGENT_REG_FAILED : Smart Agent für Lizenzregistrierung bei Cisco Lizenzierungscloud fehlgeschlagen: Senden von Call Home-HTTP-Nachricht nicht möglich"
Im Allgemeinen hängt dieses Problem damit zusammen, dass der ASR 9000-Router nicht in der Lage ist, die Zertifikatsperrliste (CRL)-Server, wenn das Serverzertifikat, das für die Herstellung einer HTTPS-Verbindung verwendet wird, gültig oder widerrufen ist.
Normalerweise wird der Zugriff für den ASR 9000-Router nur für CSSM oder für Satelliten-CSSM im internen Netzwerk bereitgestellt. Der CRL-Server befindet sich außerhalb des internen Netzwerks. Damit er erreichbar ist, müssen Sie den Zugriff für den ASR 9000-Router auf dessen Sicherheits-Firewall gewähren.
Lösung
Es gibt zwei Lösungen:
- Zugriff auf den ASR9K-Router gewähren, um den CRL-Server außerhalb des internen Netzwerks zu erreichen
- CRL-Prüfung mit diesem Befehl konfigurieren
(config)# crypto ca trustpool policy
(config-trustpool)#crl optional
Feedback