Table des matières

Introduction

Problème

Solution

Introduction

Ce document décrit comment résoudre le problème qui se produit lorsque la connectivité au serveur de licences Smart ne peut pas être établie via HTTPS sur un routeur de la gamme ASR 9000.

Problème

Parfois, lorsque la connectivité à Cisco Smart Software Manager (CSSM) est établie, le port HTTPS 443 est accessible. Cependant, il signale que Smart Licensing ne fonctionne pas avec cette erreur :

"RP/0/RSP0/CPU0:Aug 14 12:57:51.562 UTC: smartlicserver[135]: %LICENSE-SMART_LIC-3-AGENT_REG_FAILED : échec de l'enregistrement de Smart Agent for Licensing avec le nuage de licences Cisco : échec de l'envoi du message HTTP Call Home"

En général, ce problème est lié au fait que le routeur ASR 9000 ne peut pas vérifier le Liste de révocation de certificats (CRL) si le certificat du serveur utilisé pour établir la connexion HTTPS est valide ou révoqué.

En général, l'accès pour le routeur ASR 9000 est fourni uniquement au CSSM ou au CSSM satellite qui se trouve dans le réseau interne. Le serveur CRL se trouve à l'extérieur du réseau interne et pour qu'il soit accessible, vous devez accorder l'accès au routeur ASR 9000 sur son pare-feu de sécurité.

Solution

Il existe deux solutions :

- Autoriser l'accès au routeur ASR9K pour atteindre le serveur CRL en dehors du réseau interne

- Configurez la vérification CRL avec cette commande

(config)# crypto ca trustpool policy

(config-trustpool)#crl optional