Introducción
Este documento describe cómo resolver el problema que ocurre cuando la conectividad con el servidor de Smart Licensing no se puede establecer a través de HTTPS en el router de la serie ASR 9000.
Problema
En ocasiones, cuando se establece la conectividad con Cisco Smart Software Manager (CSSM), se puede acceder al puerto HTTPS 443. Sin embargo, informa que Smart Licensing no funciona con este error:
"RP/0/RSP0/CPU0:14 de agosto 12:57:51.562 UTC: smartlicserver[135]: %LICENSE-SMART_LIC-3-AGENT_REG_FAILED: Error de Smart Agent para registro de licencias con nube de licencias de Cisco: error al enviar el mensaje HTTP de Call Home"
Por lo general, este problema está relacionado con el hecho de que el router ASR 9000 no puede comprobar la Lista de revocación de certificados (CRL) si el certificado del servidor utilizado para establecer la conexión HTTPS es válido o revocado.
Por lo general, el acceso para el router ASR 9000 se proporciona únicamente al CSSM o al CSSM satélite que se encuentra en la red interna. El servidor CRL está fuera de la red interna y, para que sea accesible, debe conceder acceso al router ASR 9000 en su firewall de seguridad.
Solución
Hay dos soluciones:
- Conceder acceso al router ASR9K para alcanzar el servidor CRL fuera de la red interna
- Configurar la comprobación de CRL con este comando
(config)# crypto ca trustpool policy
(config-trustpool)#crl optional
Comentarios