Introduzione
In questo documento viene descritto come risolvere il problema che si verifica quando non è possibile stabilire la connettività al server Smart Licensing tramite HTTPS su un router ASR serie 9000.
Problema
A volte, quando viene stabilita la connettività a Cisco Smart Software Manager (CSM), la porta HTTPS 443 è raggiungibile. Tuttavia, Smart Licensing non funziona con questo errore:
"RP/0/RSP0/CPU0:Aug 14 12:57:51.562 UTC: smartlicserver[135]: %LICENSE-SMART_LIC-3-AGENT_REG_FAILED : Smart Agent per la registrazione delle licenze con Cisco licensing cloud non riuscito: impossibile inviare il messaggio HTTP Call Home"
In genere, il problema è dovuto al fatto che ASR 9000 router non è in grado di controllare Elenco revoche certificato (CRL) se il certificato del server utilizzato per stabilire la connessione HTTPS è valido o revocato.
In genere, l'accesso per ASR 9000 router viene fornito solo al CSSM o al CSSM satellitare incluso nella rete interna. Il server CRL si trova all'esterno della rete interna e per poterlo raggiungere è necessario concedere l'accesso al router ASR 9000 sul firewall di sicurezza.
Soluzione
Esistono due soluzioni:
- Concedi accesso al router ASR9K per raggiungere il server CRL all'esterno della rete interna
- Configurare il controllo CRL con questo comando
(config)# crypto ca trustpool policy
(config-trustpool)#crl optional
Feedback