WSA-Upgrade-Fehler von SMA aufgrund ungültiger SSL-Konfiguration

Download-Optionen

PDF (235.6 KB)
Mit Adobe Reader auf verschiedenen Geräten anzeigen
ePub (83.4 KB)
In verschiedenen Apps auf iPhone, iPad, Android, Sony Reader oder Windows Phone anzeigen
Mobi (Kindle) (68.3 KB)
Auf einem Kindle-Gerät oder einer Kindle-App auf mehreren Geräten anzeigen

Aktualisiert:2. November 2026

Dokument-ID:226512

Inklusive Sprache

In dem Dokumentationssatz für dieses Produkt wird die Verwendung inklusiver Sprache angestrebt. Für die Zwecke dieses Dokumentationssatzes wird Sprache als „inklusiv“ verstanden, wenn sie keine Diskriminierung aufgrund von Alter, körperlicher und/oder geistiger Behinderung, Geschlechtszugehörigkeit und -identität, ethnischer Identität, sexueller Orientierung, sozioökonomischem Status und Intersektionalität impliziert. Dennoch können in der Dokumentation stilistische Abweichungen von diesem Bemühen auftreten, wenn Text verwendet wird, der in Benutzeroberflächen der Produktsoftware fest codiert ist, auf RFP-Dokumentation basiert oder von einem genannten Drittanbieterprodukt verwendet wird. Hier erfahren Sie mehr darüber, wie Cisco inklusive Sprache verwendet.

Informationen zu dieser Übersetzung

Cisco hat dieses Dokument maschinell übersetzen und von einem menschlichen Übersetzer editieren und korrigieren lassen, um unseren Benutzern auf der ganzen Welt Support-Inhalte in ihrer eigenen Sprache zu bieten. Bitte beachten Sie, dass selbst die beste maschinelle Übersetzung nicht so genau ist wie eine von einem professionellen Übersetzer angefertigte. Cisco Systems, Inc. übernimmt keine Haftung für die Richtigkeit dieser Übersetzungen und empfiehlt, immer das englische Originaldokument (siehe bereitgestellter Link) heranzuziehen.

Inhalt

Problem

Beim Versuch, eine WSA (Web Security Appliance) von SMA (Security Management Appliance) zu aktualisieren, schlägt der Aktualisierungsvorgang fehl. Die Fehlermeldung "Aktualisierung fehlgeschlagen. Grund: Ungültige SSL-Konfiguration). Das Upgrade ist erfolgreich, wenn es direkt über die WSA-Webschnittstelle durchgeführt wird. Es schlägt jedoch durchgängig fehl, wenn es von der SMA initiiert wird. Der Versuch, das Problem durch Generieren eines neuen selbstsignierten Zertifikats und Ändern des Standardauthentifizierungszertifikats zu beheben, schlug fehl.

Umwelt

Cisco Web Security Appliance (WSA)
Software-Version: 15.2.2-009 (MD)
Cisco Security Management Appliance (SMA)
Ziel-Upgrade-Version: AsyncOS 15.5
Die DNS-Funktionalität wurde überprüft und funktioniert ordnungsgemäß.

Auflösung

Die Auflösung beinhaltet die Deaktivierung von Legacy-TLS-Versionen (TLSv1.0 und TLSv1.1) auf der WSA-Appliance, um die Upgrade-Voraussetzungen für AsyncOS 15.5 zu erfüllen.

Schritt 1: Identifizieren der Ursache

Der Upgrade-Fehler wird durch eine Änderung des Verhaltens von AsyncOS 15.5 verursacht, bei der TLSv1.0 und TLSv1.1 in keiner anderen SSL-Konfiguration als der Proxy-Konfiguration mehr unterstützt werden. Für den Upgrade-Prozess ist TLSv1.2 oder höher für SSL-Konfigurationen erforderlich, die keinen Proxy sind.

Phase 2: Deaktivieren älterer TLS-Versionen

Deaktivieren Sie TLSv1.0 und TLSv1.1 auf der WSA-Appliance über die Konfigurationsschnittstelle. Diese Änderung erfüllt die Voraussetzungen für das Upgrade und ermöglicht die Fortsetzung des Upgrade-Prozesses.

Schritt 3: Überprüfung der Kompatibilität mit externen Diensten

Stellen Sie sicher, dass externe Dienste wie LDAP TLSv1.2 oder höhere Versionen unterstützen. Solange diese Dienste mit TLSv1.2 und höher kompatibel sind, wird durch das Upgrade die Kommunikation mit externen Systemen nicht unterbrochen.

Schritt 4: Upgrade fortsetzen

Wenn Sie die älteren TLS-Versionen deaktiviert haben, wiederholen Sie den Upgrade-Prozess von der SMA aus. Das Upgrade kann jetzt ohne den Fehler "Ungültige SSL-Konfiguration" fortgesetzt werden.

Schritt 5: Überwachen und Validieren

Überwachen Sie den Upgrade-Prozess, um sicherzustellen, dass der erfolgreiche Abschluss gewährleistet ist, und stellen Sie sicher, dass alle abhängigen Services auch nach dem Upgrade mit TLSv1.2 ordnungsgemäß funktionieren.

Ursache

Der Upgrade-Fehler wird durch eine in AsyncOS 15.5.0-566 eingeführte Verhaltensänderung verursacht, bei der TLSv1.0 und TLSv1.1 in keiner anderen SSL-Konfiguration als der Proxy-Konfiguration mehr unterstützt werden. Dadurch wird eine Upgrade-Voraussetzung geschaffen, die vor dem Upgrade von AsyncOS die Änderung der TLS-Version in TLSv1.2 oder höher erfordert. Der SMA-Upgrade-Prozess führt Prüfungen vor dem Upgrade durch, um diese Inkompatibilität zu erkennen und zu verhindern, dass das Upgrade fortgesetzt wird.