Inhalt

Einleitung

Problem

Lösung

Einleitung

In diesem Dokument wird die Lösung des Problems beschrieben, das auftritt, wenn auf dem Router der ASR Serie 9000 keine Verbindung zum Smart Licensing-Server über HTTPS hergestellt werden kann.

Problem

Manchmal ist der HTTPS-Port 443 erreichbar, wenn die Verbindung zum Cisco Smart Software Manager (CSSM) hergestellt ist. Es wird jedoch berichtet, dass Smart Licensing diesen Fehler nicht behebt:

"RP/0/RSP0/CPU0:Aug 14 12:57:51.562 UTC: smartlicserver[135]: %LICENSE-SMART_LIC-3-AGENT_REG_FAILED : Smart Agent für Lizenzregistrierung bei Cisco Lizenzierungscloud fehlgeschlagen: Senden von Call Home-HTTP-Nachricht nicht möglich"

Im Allgemeinen hängt dieses Problem damit zusammen, dass der ASR 9000-Router nicht in der Lage ist, die Zertifikatsperrliste (CRL)-Server, wenn das Serverzertifikat, das für die Herstellung einer HTTPS-Verbindung verwendet wird, gültig oder widerrufen ist.

Normalerweise wird der Zugriff für den ASR 9000-Router nur für CSSM oder für Satelliten-CSSM im internen Netzwerk bereitgestellt. Der CRL-Server befindet sich außerhalb des internen Netzwerks. Damit er erreichbar ist, müssen Sie den Zugriff für den ASR 9000-Router auf dessen Sicherheits-Firewall gewähren.

Lösung

Es gibt zwei Lösungen:

- Zugriff auf den ASR9K-Router gewähren, um den CRL-Server außerhalb des internen Netzwerks zu erreichen

- CRL-Prüfung mit diesem Befehl konfigurieren

(config)# crypto ca trustpool policy

(config-trustpool)#crl optional