Inhalt

Problem

- Firewall Threat Defense (FTD), verwaltet durch Secure Firewall Device Manager (FDM), konnte nicht aktualisiert werden.

- Die FDM-Benutzeroberfläche zeigt eine Fehlermeldung mit dem Hinweis "Rollback reason: Schwerwiegender Fehler beim 38%igen Upgrade-Prozess mit der Meldung: " Das ausgewählte Zertifikat ist bereits abgelaufen. Bitte wenden Sie ein nicht abgelaufenes Zertifikat an."

FDM_Upgrade_Failure.png

Umwelt

- Zum ersten Mal auf FTD 1010. Auch andere Hardwareplattformen können betroffen sein.

- Dies ist zunächst bei der Softwareversion 6.6.5.1-15 der Fall. Andere Softwareplattformen können ebenfalls betroffen sein.

- FTD wird von FDM verwaltet.

Auflösung

Der Zertifikatverlängerungsprozess wurde erfolgreich abgeschlossen, und das Software-Upgrade konnte fortgesetzt werden. Dieser Ansatz wurde verwendet, um das Zertifikatproblem zu beheben:

Zertifikatsmanagement-Prozess

Schritt 1: Erstellen Sie ein neues Zertifikat in FDM.

Das Verfahren wird im FDM-Konfigurationsleitfaden unter Systemverwaltung > Systemeinstellungen beschrieben:

https://www.cisco.com/c/en/us/td/docs/security/firepower/10-0/fdm/fptd-fdm-config-guide-10-0/fptd-fdm-system.html#task_31B0F47D39444D6EB91A552A2B93B63E

Phase 2: Erstellen und Zuweisen des neuen Zertifikats zum FDM Management-Webserver:

FDM_neues_Webzertifikat.png

Schritt 3: Bereitstellen der Änderung Beachten Sie, dass der Webserver neu startet:

FDM_web_process_restart.png

Schritt 4: Wiederholen Sie das Upgrade.

Ursache

Der Upgrade-Fehler wurde durch ein abgelaufenes Zertifikat auf dem Firewall-Gerät verursacht. Während des Software-Upgrades führt das System Prüfungen zur Zertifikatsvalidierung durch. Wenn das Zertifikat abgelaufen ist, schlagen diese Prüfungen fehl, sodass das Upgrade nicht zum Abschluss gebracht werden kann.

Verwandte Inhalte

- https://www.cisco.com/c/en/us/td/docs/security/firepower/10-0/fdm/fptd-fdm-config-guide-10-0/fptd-fdm-system.html#task_31B0F47D39444D6EB91A552A2B93B63E

- https://www.cisco.com/c/en/us/support/docs/security-vpn/public-key-infrastructure-pki/215850-certificate-installation-and-renewal-on.html