Configuration du redémarrage des applications contrôlées dans ISE 3.3

Options de téléchargement

  • PDF     (1.1 MB)
    Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
  • ePub     (951.1 KB)
    Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
  • Mobi (Kindle)     (710.9 KB)
    Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils
Mis à jour:8 octobre 2026
ID du document:221909

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Introduction

Ce document décrit comment configurer le redémarrage de l'application contrôlée pour le certificat d'administration dans ISE 3.3.

Conditions préalables

Exigences

Cisco vous recommande de prendre connaissance des rubriques suivantes :

  • Noeuds ISE/Personas
  • Renouvellement/modification/création de certificat ISE

Composants utilisés

Les informations contenues dans ce document sont basées sur les versions matérielles et logicielles suivantes :

  • Déploiement de 2 noeuds
  • Logiciel Identity Service Engine (ISE) version 3.3

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Informations générales

Dans ISE, lorsque le certificat Admin du noeud d'administration principal (PAN) est modifié, tous les noeuds du déploiement sont rechargés. D’abord le PAN, puis le reste des noeuds, ce qui entraîne une interruption de tous les services. Lorsque le certificat Admin est remplacé dans un autre noeud, le seul noeud redémarré est ce noeud unique.

ISE 3.3 introduit une nouvelle fonctionnalité qui vous permet de planifier le rechargement des noeuds. Cela permet de mieux contrôler le redémarrage de chaque noeud et d’éviter toute interruption de tous les services.

Configurer

Il existe différentes options pour modifier le certificat Admin du noeud PAN, par exemple :

  • Créez une demande de signature de certificat (CSR) et attribuez le rôle Admin.
  • Importez le certificat, la clé privée et attribuez le rôle Admin.
  • Créez un certificat auto-signé et attribuez le rôle Admin.

Ce document décrit la méthode utilisant un CSR.

Créer une demande de signature de certificat (CSR)

1. Sur ISE, accédez à Administration > System > Certificates > Certificate Signing Requests.

2. Cliquez sur Générer une demande de signature de certificat (CSR).

3. Dans Utilisation, sélectionnez Admin.

4. Dans Noeud(s), sélectionnez le noeud Administrateur principal.

5. Renseignez les informations relatives au certificat.

6. Cliquez sur Générer.

7, exportez le fichier et signez-le avec une autorité valide.

CSR CreationCréation de CSR

Importer l'autorité de certification racine qui a signé votre CSR

1. Sur ISE, accédez à Administration > System > Certificates > Trusted Certificates.

2. Cliquez sur Importer.

3. Cliquez sur Choisir un fichier et sélectionnez le certificat CA racine.

4. Écrivez un nom convivial.

5. Cochez les cases.

6. Confiance pour l'authentification dans ISE.

7. Confiance pour l'authentification des services Cisco.

8. Cliquez sur Soumettre.

Import Root CertificateImporter le certificat racine

Importer le CSR signé

1. Sur ISE, accédez à Administration > System > Certificates > Certificate Signing Requests.

2. Sélectionnez le CSR et cliquez sur Bind Certificate.

3. Cliquez sur Choisir un fichier et sélectionnez le certificat signé.

4. Configurez un nom convivial.

Bind CertificateCertificat de liaison

Bind CA Signed CertificateCertificat de liaison

Configuration de l'heure de redémarrage

1. Vous pouvez maintenant voir une nouvelle section et configurer le processus de redémarrage.

2. Vous configurez une heure par noeud ou vous sélectionnez les deux noeuds et appliquez la même configuration.

3. Choisissez un noeud et cliquez sur Définir l'heure de redémarrage.

4. Choisissez la date, l'heure et cliquez sur Enregistrer.

5. Vérifiez l'heure et si tout est correct, cliquez sur Soumettre.

Set Restart TimeDéfinir l'heure de redémarrage

Confirm Restart TimeConfirmer l'heure de redémarrage

Vérifier

Un nouvel onglet est disponible. Accédez à Administration > System > Certificates > Admin Certificate Node Restart. Vous pouvez valider la configuration et la modifier si nécessaire. 

Pour le modifier, cliquez sur Set Restart Time ou Restart Now.

Verify Restart StatusVérifier le redémarrage

Vous pouvez valider l'état du noeud pendant le processus. L'image suivante est un exemple de rechargement d'un noeud et de rechargement de l'autre :

PAN RestartedPAN redémarré

Pour vérifier les modifications et les recharger avec les rapports et pour vérifier les modifications de configuration, accédez à Opérations > Rapports > Rapports > Audit > Audit de la configuration des modifications.

Configuration ReportRapport de configuration

Pour vérifier le redémarrage, accédez à Opérations > Rapports > Rapports > Audit > Audit des opérations.

Restart ReportRedémarrer le rapport

Exemples de journaux de ***-ise-33-2, ise-psc.log :

Configuration applied:

2023-09-27 15:26:12,109 INFO  [DefaultQuartzScheduler_Worker-6][[]] admin.caservice.certmgmt.scheduler.AdminCertControlledRestartStatusJob -:::::- 
Restart is Not configured , Hence skipping restart status check for asc-ise33-1037
2023-09-27 15:26:57,775 INFO  [admin-http-pool6][[]] cpm.admin.infra.action.RestartAction -::admin:::- 
adminCertRestartData  received --{"items":[{"hostName":"asc-ise33-1037","restartTime":"2023-09-27:10:00PM"},
{"hostName":"***-ise-33-2","restartTime":"2023-09-27:10:00PM"}]}

Restart starts:

2023-09-27 21:59:11,952 INFO  [DefaultQuartzScheduler_Worker-6][[]] admin.caservice.certmgmt.scheduler.AdminCertControlledRestartStatusJob -:::::- 
Executing AdminCertControlledRestartStatusJob [AdminCertControlledRestart[id=4af7d9c4-31d9-48e0-83dc-19a6cf378528,hostname=***-ise-33-2,
noderestartconfig=2023-09-27:10:00PM,noderestartstatus=Not Restarted,details=Not Restarted,maxdate=Thu Oct 12 2023 14:26:59 GMT-0600 (hora estandar central)], 
AdminCertControlledRestart[id=38b811df-03b5-4a64-87b6-363290b6b4ce,hostname=asc-ise33-1037,noderestartconfig=2023-09-27:10:00PM,
noderestartstatus=Not Restarted,details=Not Restarted,maxdate=Thu Oct 12 2023 14:43:01 GMT-0600 (hora estandar central)]]
2023-09-27 21:59:12,113 INFO  [DefaultQuartzScheduler_Worker-6][[]] admin.caservice.certmgmt.scheduler.AdminCertControlledRestartStatusJob -:::::- 
Restart configured , proceeding to trackRestartStatus for ***-ise-33-2
2023-09-27 21:59:12,113 INFO  [DefaultQuartzScheduler_Worker-6][[]] admin.caservice.certmgmt.scheduler.AdminCertControlledRestartStatusJob -:::::- 
Restart configured , proceeding to trackRestartStatus for asc-ise33-1037
2023-09-27 22:00:00,003 INFO  [DefaultQuartzScheduler_Worker-3][[]] admin.caservice.certmgmt.scheduler.AdminCertControlledRestartSchedulerJob -:::::- 
Executing AdminCertControlledRestartSchedulerJob 
2023-09-27 22:00:00,022 INFO  [DefaultQuartzScheduler_Worker-3][[]] admin.caservice.certmgmt.scheduler.AdminCertControlledRestartSchedulerJob -:::::- 
Executing AdminCertControlledRestartSchedulerJob [AdminCertControlledRestart[id=4af7d9c4-31d9-48e0-83dc-19a6cf378528,hostname=***-ise-33-2,
noderestartconfig=2023-09-27:10:00PM,noderestartstatus=Not Restarted,details=Not Restarted,maxdate=Thu Oct 12 2023 14:26:59 GMT-0600 (hora estandar central)], 
AdminCertControlledRestart[id=38b811df-03b5-4a64-87b6-363290b6b4ce,hostname=asc-ise33-1037,noderestartconfig=2023-09-27:10:00PM,
noderestartstatus=Not Restarted,details=Not Restarted,maxdate=Thu Oct 12 2023 14:43:01 GMT-0600 (hora estandar central)]]
2023-09-27 22:00:00,288 INFO  [DefaultQuartzScheduler_Worker-3][[]] admin.caservice.certmgmt.scheduler.AdminCertControlledRestartSchedulerJob -:::::- 
Restart failed or not restarted yet , hence preparing restart for ***-ise-33-2
2023-09-27 22:00:00,288 INFO  [DefaultQuartzScheduler_Worker-3][[]] admin.caservice.certmgmt.scheduler.AdminCertControlledRestartSchedulerJob -:::::- 
Configured Date is now , hence proceeding for restart ,  for ***-ise-33-2
023-09-27 22:00:00,288 INFO  [DefaultQuartzScheduler_Worker-3][[]] cpm.infrastructure.certmgmt.api.AdminCertControlRestartUIAPI -:::::- 
updateRestartStatus updating restarted status
2023-09-27 22:00:00,288 INFO  [DefaultQuartzScheduler_Worker-3][[]] cpm.infrastructure.certmgmt.api.AdminCertControlRestartUIAPI -:::::- 
Updating the data for node: ***-ise-33-2
2023-09-27 22:00:00,313 INFO  [DefaultQuartzScheduler_Worker-3][[]] admin.caservice.certmgmt.scheduler.AdminCertControlledRestartSchedulerJob -:::::- 
Restart failed or not restarted yet , hence preparing restart for asc-ise33-1037
2023-09-27 22:00:00,313 INFO  [DefaultQuartzScheduler_Worker-3][[]] admin.caservice.certmgmt.scheduler.AdminCertControlledRestartSchedulerJob -:::::- 
Configured Date is now , hence proceeding for restart ,  forasc-ise33-1037
2023-09-27 22:00:00,324 INFO  [DefaultQuartzScheduler_Worker-3][[]] admin.caservice.certmgmt.scheduler.AdminCertControlledRestartSchedulerJob -:::::- 
restartNowList : ***-ise-33-2.aaamexrub.com,asc-ise33-1037.aaamexrub.com

Exemples de journaux de ***-ise-33-2, restartutil.log :

[main] Wed Sep 27 22:00:09 EST 2023:--------------------------------------------------------------- 
[main] Wed Sep 27 22:00:09 EST 2023:RestartUtil: BEGIN - Restart called with args apponly:1377:***-ise-33-2.aaamexrub.com,asc-ise33-1037.aaamexrub.com
[main] Wed Sep 27 22:00:09 EST 2023:--------------------------------------------------------------- 
[main] Wed Sep 27 22:00:14 EST 2023:RestartUtil: Restarting Local node
[main] Wed Sep 27 22:00:14 EST 2023:[/usr/bin/sudo, /opt/CSCOcpm/bin/cpmcontrol.sh, restart_appserver_es]
[main] Wed Sep 27 22:27:13 EST 2023:RestartUtil: Restarted local node and waiting for it to come up...
[main] Wed Sep 27 22:37:47 EST 2023:RestartUtil: Restart success for  local node .
[main] Wed Sep 27 22:37:48 EST 2023:RestartUtil: Restarting node asc-ise33-1037.aaamexrub.com
[main] Wed Sep 27 22:37:54 EST 2023:RestartUtil: statusLine>>>HTTP/1.1 200 
[main] Wed Sep 27 22:37:54 EST 2023:RestartUtil: Waiting for node asc-ise33-1037.aaamexrub.com to come up after restart...
[main] Wed Sep 27 22:52:43 EST 2023:RestartUtil: Restart successful on node: asc-ise33-1037.aaamexrub.com
[main] Wed Sep 27 22:52:43 EST 2023:RestartUtil: cred file deleted 
[main] Wed Sep 27 22:52:43 EST 2023:--------------------------------------------------------------- 
[main] Wed Sep 27 22:52:43 EST 2023:RestartUtil:END-  Restart called with args apponly:1377:***-ise-33-2.aaamexrub.com,asc-ise33-1037.aaamexrub.com
[main] Wed Sep 27 22:52:43 EST 2023:--------------------------------------------------------------- 
[main] Wed Sep 27 23:00:10 EST 2023: Usage RestartUtil local||remote  apponly|full

Exemples de journaux provenant de asc-ise33-1037, restartutil.log :

main] Wed Sep 27 19:00:10 UTC 2023: Usage RestartUtil local||remote  apponly|full  
[main] Thu Sep 28 04:37:14 UTC 2023:--------------------------------------------------------------- 
[main] Thu Sep 28 04:37:14 UTC 2023:RestartUtil: BEGIN - Restart called with args apponly:1377:localhost
[main] Thu Sep 28 04:37:14 UTC 2023:--------------------------------------------------------------- 
[main] Thu Sep 28 04:37:16 UTC 2023:RestartUtil: Restarting Local node
[main] Thu Sep 28 04:37:16 UTC 2023:[/usr/bin/sudo, /opt/CSCOcpm/bin/cpmcontrol.sh, restart_appserver_es]
[main] Thu Sep 28 04:52:41 UTC 2023:RestartUtil: Restarted local node and waiting for it to come up...

[main] Thu Sep 28 04:53:12 UTC 2023:RestartUtil: Restart success for  local node .
[main] Thu Sep 28 04:53:12 UTC 2023:RestartUtil: cred file deleted 
[main] Thu Sep 28 04:53:12 UTC 2023:--------------------------------------------------------------- 
[main] Thu Sep 28 04:53:12 UTC 2023:RestartUtil:END-  Restart called with args apponly:1377:localhost
[main] Thu Sep 28 04:53:12 UTC 2023:---------------------------------------------------------------

Dépannage

Pour plus d'informations sur cette fonctionnalité, vous pouvez consulter les fichiers suivants :

  • ise-psc.log
  • restartutil.log

Pour les afficher en temps réel à partir de la ligne de commande, vous pouvez exécuter les commandes suivantes :

show logging application restartutil.log tail
show logging application ise-psc.log tail

Informations connexes

•Assistance technique de Cisco et téléchargements

Historique de révision

Révision Date de publication Commentaires
2.0
08-Oct-2026
Mise à jour de l'introduction, de l'orthographe, de la grammaire, de l'espacement, insertion de lignes horizontales dans des sections distinctes pour plus de lisibilité, alertes CCW corrigées.
1.0
18-Apr-2024
Première publication
TAC Authored

Contribution d’experts de Cisco

  • Ruben De La Vega
    Ingénieur-conseil technique

Ce document vous est-il utile?

FeedbackCommentaires

Contacter Cisco

Ce document s’applique à ces produits