Sommario

Introduzione

Problema

Soluzione

Introduzione

In questo documento viene descritto come risolvere il problema che si verifica quando non è possibile stabilire la connettività al server Smart Licensing tramite HTTPS su un router ASR serie 9000.

Problema

A volte, quando viene stabilita la connettività a Cisco Smart Software Manager (CSM), la porta HTTPS 443 è raggiungibile. Tuttavia, Smart Licensing non funziona con questo errore:

"RP/0/RSP0/CPU0:Aug 14 12:57:51.562 UTC: smartlicserver[135]: %LICENSE-SMART_LIC-3-AGENT_REG_FAILED : Smart Agent per la registrazione delle licenze con Cisco licensing cloud non riuscito: impossibile inviare il messaggio HTTP Call Home"

In genere, il problema è dovuto al fatto che ASR 9000 router non è in grado di controllare Elenco revoche certificato (CRL) se il certificato del server utilizzato per stabilire la connessione HTTPS è valido o revocato.

In genere, l'accesso per ASR 9000 router viene fornito solo al CSSM o al CSSM satellitare incluso nella rete interna. Il server CRL si trova all'esterno della rete interna e per poterlo raggiungere è necessario concedere l'accesso al router ASR 9000 sul firewall di sicurezza.

Soluzione

Esistono due soluzioni:

- Concedi accesso al router ASR9K per raggiungere il server CRL all'esterno della rete interna

- Configurare il controllo CRL con questo comando

(config)# crypto ca trustpool policy

(config-trustpool)#crl optional