Advertencias de vencimiento de certificado de conector SSE y proceso de renovación automática

Problema

Los usuarios reciben advertencias de vencimiento de certificados en sus informes de mantenimiento diarios de Cisco SSE (Secure Service Edge) que indican que los certificados de conector caducan en un plazo de 30 días. El informe de mantenimiento muestra advertencias como "Advertencia sobre caducidad de certificados (<=30 días)" para conectores SSE conectados, lo que causa preocupación sobre si se requiere alguna acción para mantener la conectividad y proteger las operaciones de acceso.

La advertencia específica aparece en el formato de informe de mantenimiento diario:

*** CISCO SSE DAILY MAINTENANCE REPORT ***
Report Time : 2026-05-12T12:18:07Z
Total : 2 connector(s)

SUMMARY
--------------------------------------------------
- Cert Expiry Critical (<=7 days) : 0
- Cert Expiry Warning (<=30 days) : 2
- Vulnerable (CVE) : 0
- Upgrade Failed : 0
- Outdated Base Version : 0
- Stale Status (>24h no update) : 0

==========================================
WARNING -- CERTIFICATES EXPIRING WITHIN 30 DAYS
==========================================
--------------------------------------------------
- Hostname : <>
- ID : <>
- Status : connected
- Cert Expires : 2026-06-02T00:13:52Z
- Version : v2.0.94
--------------------------------------------------
- Hostname : <>
- ID : <>
- Status : connected
- Cert Expires : 2026-05-28T23:12:35Z

Entorno

• Plataforma Cisco Secure Access (SSE) con conectores remotos implementados

• Conectores SSE que muestran el estado "conectado" en los informes de mantenimiento

• Versiones del conector, incluida la v2.0.94 y versiones similares

• Informes de mantenimiento diarios habilitados para la supervisión de certificados

Resolución

Las advertencias de vencimiento del certificado en los informes de mantenimiento diario de SSE son un comportamiento normal y no requieren ninguna acción por su parte. La plataforma SSE gestiona la renovación de certificados automáticamente a través de este proceso.

Comportamiento de renovación de certificados

Los certificados del conector Cisco SSE se renuevan automáticamente sin su intervención. Las notificaciones de advertencia sirven como alertas informativas sobre las próximas actividades de renovación en lugar de como elementos de acción que requieren la administración manual de certificados.

Condiciones necesarias para la renovación automática

Para garantizar la renovación correcta del certificado automático, verifique que se cumplan estas condiciones:

Paso 1: Verificar el estado del conector remoto

Asegúrese de que el conector remoto (RC) sigue en ejecución y no se apaga durante el período de renovación del certificado. El conector debe mantener su estado operativo para completar el proceso de renovación automática.

Paso 2: Verificar la conectividad de red

Confirme que las reglas del firewall no bloquean la comunicación del conector remoto con los servicios de Cisco SSE. El RC requiere conectividad saliente para completar las operaciones de renovación de certificados.

Supervisión y validación

Una vez superadas las fechas de vencimiento del certificado, los informes de mantenimiento diarios ya no muestran advertencias de vencimiento del certificado para los certificados renovados. El estado del conector debe permanecer conectado durante todo el proceso de renovación.

Si se requiere una validación adicional después de la renovación del certificado, como verificar eventos de renovación en registros o confirmar la conectividad posterior a la renovación, se puede realizar un análisis de registro detallado para validar la finalización de la renovación.

Causa

Las advertencias de vencimiento de certificados las genera el sistema de supervisión proactiva de la plataforma SSE, que alerta a los usuarios sobre certificados cuyas fechas de vencimiento se aproximan en un período de 30 días. Este comportamiento está diseñado para proporcionar visibilidad en la gestión del ciclo de vida de los certificados, aunque el proceso de renovación esté automatizado.

Contenido relacionado

• Documentación de Cisco Secure Access

• Documentación del conector remoto de Cisco Secure Access

• Soporte técnico y descargas de Cisco

Historial de revisiones

Revisión	Fecha de publicación	Comentarios
1.0	04-Nov-2026	Versión inicial