Solucionar el error irrecuperable de actualización de software FTD en FDM debido a " El certificado seleccionado ya ha caducado. Aplique un certificado no caducado.."

Problema

• Error al actualizar Firewall Threat Defence (FTD) gestionado por el administrador de dispositivos de firewall seguro (FDM).

• La interfaz de usuario (IU) de FDM muestra un mensaje de error que indica ‘Razón de la reversión: error irrecuperable en el proceso de actualización del 38% con el mensaje: " El certificado seleccionado ya ha caducado. Aplique un certificado no caducado."

FDM_Upgrade_Failure.png

Entorno

• Visto por primera vez en el FTD 1010. Otras plataformas de hardware también pueden verse afectadas.

• Visto por primera vez en la versión de software 6.6.5.1-15. Otras plataformas de software también pueden verse afectadas.

• FTD está gestionado por FDM.

Resolución

El proceso de renovación de certificados se completó correctamente, lo que permite que continúe la actualización del software. Este enfoque se utilizó para resolver el problema del certificado:

Proceso de administración de certificados

Paso 1: Cree un nuevo certificado en FDM.

El procedimiento se describe en la guía de configuración de FDM en la sección Administración del sistema > Configuración del sistema:

https://www.cisco.com/c/en/us/td/docs/security/firepower/10-0/fdm/fptd-fdm-config-guide-10-0/fptd-fdm-system.html#task_31B0F47D39444D6EB91A552A2B93B63E

Paso 2: Cree y asigne ese nuevo certificado al servidor web de administración de FDM:

FDM_new_web_certificate.png

Paso 3: Implemente el cambio. Tenga en cuenta que el servidor web se reinicia:

FDM_web_process_restart.png

Paso 4: Vuelva a intentar la actualización.

Causa

El error de actualización se debe a un certificado caducado en el dispositivo de firewall. Durante el proceso de actualización de software, el sistema realiza comprobaciones de validación de certificados y, cuando el certificado ha caducado, estas comprobaciones de validación fallan, lo que impide que la actualización continúe hasta su finalización.

Contenido relacionado

• https://www.cisco.com/c/en/us/td/docs/security/firepower/10-0/fdm/fptd-fdm-config-guide-10-0/fptd-fdm-system.html#task_31B0F47D39444D6EB91A552A2B93B63E

• https://www.cisco.com/c/en/us/support/docs/security-vpn/public-key-infrastructure-pki/215850-certificate-installation-and-renewal-on.html

Historial de revisiones

Revisión	Fecha de publicación	Comentarios
1.0	27-Apr-2026	Versión inicial