Resolución de problemas de errores graves de actualización de software FTD en FDM

Opciones de descarga

PDF (699.7 KB)
Visualice con Adobe Reader en una variedad de dispositivos

Actualizado:18 de agosto de 2026

ID del documento:225812

Lenguaje no discriminatorio

El conjunto de documentos para este producto aspira al uso de un lenguaje no discriminatorio. A los fines de esta documentación, "no discriminatorio" se refiere al lenguaje que no implica discriminación por motivos de edad, discapacidad, género, identidad de raza, identidad étnica, orientación sexual, nivel socioeconómico e interseccionalidad. Puede haber excepciones en la documentación debido al lenguaje que se encuentra ya en las interfaces de usuario del software del producto, el lenguaje utilizado en función de la documentación de la RFP o el lenguaje utilizado por un producto de terceros al que se hace referencia. Obtenga más información sobre cómo Cisco utiliza el lenguaje inclusivo.

Acerca de esta traducción

Cisco ha traducido este documento combinando la traducción automática y los recursos humanos a fin de ofrecer a nuestros usuarios en todo el mundo contenido en su propio idioma. Tenga en cuenta que incluso la mejor traducción automática podría no ser tan precisa como la proporcionada por un traductor profesional. Cisco Systems, Inc. no asume ninguna responsabilidad por la precisión de estas traducciones y recomienda remitirse siempre al documento original escrito en inglés (insertar vínculo URL).

Contenido

Problema

Un error fatal al actualizar el software FTD ocurre con estos síntomas:

Error al actualizar Firewall Threat Defence (FTD) gestionado por el administrador de dispositivos de firewall seguro (FDM).
La interfaz de usuario (IU) de FDM muestra un mensaje de error que indica ‘Razón de la reversión: error irrecuperable en el proceso de actualización del 38% con el mensaje: "El certificado seleccionado ya ha caducado. Aplique un certificado no caducado."

Secure Firewall Device Manager FDM_Upgrade_Failure.png

Entorno

Visto por primera vez en el FTD 1010. Otras plataformas de hardware también pueden verse afectadas.
Visto por primera vez en la versión de software 6.6.5.1-15. Otras plataformas de software también pueden verse afectadas.
FTD está gestionado por FDM.

Resolución

El proceso de renovación de certificados se completó correctamente, lo que permite que continúe la actualización del software. Este enfoque se utilizó para resolver el problema del certificado:

Proceso de administración de certificados

Paso 1: Cree un nuevo certificado en FDM.

El procedimiento se describe en la guía de configuración de FDM en la sección Administración del sistema > Configuración del sistema:

https://www.cisco.com/c/en/us/td/docs/security/firepower/10-0/fdm/fptd-fdm-config-guide-10-0/fptd-fdm-system.html#task_31B0F47D39444D6EB91A552A2B93B63E

Paso 2: Cree y asigne el nuevo certificado al servidor web de administración de FDM.

Firewall Device Manager FDM_new_web_certificate.png

Paso 3: Implemente el cambio.

Tenga en cuenta que el servidor web se reinicia:

Deployment Confirmation FDM_web_process_restart.png

Paso 4: Vuelva a intentar la actualización.

Causa

El error de actualización se debe a un certificado caducado en el dispositivo de firewall. Durante el proceso de actualización de software, el sistema realiza comprobaciones de validación de certificados y, cuando el certificado ha caducado, estas comprobaciones de validación fallan, lo que impide que la actualización continúe hasta su finalización.

Contenido relacionado

Historial de revisiones

Revisión	Fecha de publicación	Comentarios
2.0	18-Aug-2026	Recertificación.
1.0	27-Apr-2026	Versión inicial

Con la colaboración de ingenieros de Cisco

Mikis Zafeiroudis
Cisco TAC Engineer
Ilkin Gasimov
Cisco TAC Engineer