Fehler beim Beheben der Verbindung mit dem URL-Retrospective-Registrierungsdienst. Fehler bei der Zertifikatüberprüfung.

Einleitung

In diesem Dokument werden Informationen und Schritte zur Fehlerbehebung beschrieben, um Kommunikationsprobleme zwischen dem Cisco Secure Email Gateway und dem URL Retrospective Service zu identifizieren und zu beheben.

Hintergrund

Ein interner Dienst, der als Anmeldungskunde bezeichnet wird, ist für die Aktualität der Dienstzertifikate verantwortlich. In bestimmten Netzwerksituationen reagiert dieser Prozess jedoch möglicherweise nicht mehr, und es werden keine Wiederholungsversuche mehr unternommen. Dies kann dazu führen, dass ein aktualisiertes Zertifikat nicht rechtzeitig erhalten wird, was zu einer Unterbrechung des Service führt.

Anmerkung: Cisco TAC empfiehlt allen Kunden mit AsyncOS Version 15.0 und höher, den Befehl ecupdate wie in diesem Artikel beschrieben proaktiv auszuführen, um dieses potenzielle Problem zu beheben und zu vermeiden.

Verwendete Komponenten

Dieses Dokument ist nicht auf bestimmte Software- und Hardware-Versionen beschränkt.

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.

Symptome

Das System generiert folgende Warnmeldungen:

20 May 2025 07:37:04 +0700 Connection to URL Retrospective registration service failed. Certificate verification failed. Contact Cisco TAC for assistance.

Diese Warnmeldungen werden an die konfigurierte E-Mail-Adresse gesendet. Wenn eine E-Mail-Adresse nicht mit Warnungen verknüpft wurde, können Sie sie überprüfen, indem Sie zu Systemverwaltung >> Warnungen navigieren und auf Top-Warnungen anzeigen klicken oder den CLI-Befehl displaywarnungen ausführen. 

Diese Fehler finden sich in den ECS-Protokollen:

esa01.example.com> grep "Warning|Critical" ecs

Fri May 16 18:57:05 2025 Warning: ECS: Cloud query failed. 'Empty polling URI.' 7-xyxxyzxyxxyz (or b'xyxxyzxyxxyzxyxxyzxyxx==' in base64 format) having URLs. Contact Cisco TAC for assistance.
Fri May 16 18:57:31 2025 Critical: ECS: Failed to regenerate token. Status Code: 403. Invalid Certificate.

Problemumgehung

Stellen Sie zur Behebung dieses Problems eine SSH-Verbindung mit Ihrer Appliance her, und führen Sie ecupdate force aus:

esa01.example.com> ecupdate force

Requesting forced update of Enrollment Client.

Um zu überprüfen, ob die Aktualisierung des Registrierungsclients erfolgreich war, überwachen Sie die Updater_logs- und ecs-Protokolle:

esa01.example.com> tail updater_logs

Tue May 20 11:26:19 2025 Info: Received remote command to signal a manual update
Tue May 20 11:26:51 2025 Info: Acquired server manifest, starting update 9030
Tue May 20 11:26:51 2025 Info: Server manifest specified an update for case
Tue May 20 11:26:52 2025 Info: Server manifest specified an update for enrollment_client
Tue May 20 11:26:52 2025 Info: enrollment_client was signalled to start a new update
Tue May 20 11:26:52 2025 Info: enrollment_client processing files from the server manifest
Tue May 20 11:26:52 2025 Info: enrollment_client started downloading files
Tue May 20 11:26:52 2025 Info: enrollment_client waiting on download lock
Tue May 20 11:26:52 2025 Info: enrollment_client acquired download lock
Tue May 20 11:26:52 2025 Info: enrollment_client beginning download of remote file "http://updates.ironport.com/enrollment_client/3.0/enrollment_client/default/109101"
Tue May 20 11:26:52 2025 Info: enrollment_client released download lock
Tue May 20 11:26:52 2025 Info: enrollment_client successfully downloaded file "enrollment_client/3.0/enrollment_client/default/109101"
Tue May 20 11:26:52 2025 Info: enrollment_client started applying files
Tue May 20 11:26:52 2025 Info: enrollment_client applying file "enrollment_client"
Tue May 20 11:26:52 2025 Info: enrollment_client installing new libexec
Tue May 20 11:26:52 2025 Info: enrollment_client restarting
Tue May 20 11:26:55 2025 Info: enrollment_client verifying applied files
Tue May 20 11:26:55 2025 Info: enrollment_client updating the client manifest
Tue May 20 11:26:55 2025 Info: enrollment_client update completed
Tue May 20 11:26:55 2025 Info: enrollment_client waiting for new updates

esa01.example.com> tail ecs

Tue May 20 09:05:21 2025 Info: ECS: Device registration successful.