Avvisi di scadenza certificato connettore SSE e processo di rinnovo automatico

Opzioni per il download

PDF (249.1 KB)
Visualizza con Adobe Reader su diversi dispositivi
ePub (84.5 KB)
Visualizza in diverse app su iPhone, iPad, Android, Sony Reader o Windows Phone
Mobi (Kindle) (69.9 KB)
Visualizza su dispositivo Kindle o tramite app Kindle su più dispositivi

Aggiornato:3 novembre 2026

ID documento:226531

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

Sommario

Problema

Gli utenti ricevono avvisi di scadenza dei certificati nei rapporti di manutenzione giornalieri di Cisco SSE (Secure Service Edge), che indicano che i certificati dei connettori scadono entro 30 giorni. Il report di manutenzione mostra avvisi quali "Avviso scadenza certificato (<=30 giorni)" per i connettori SSE connessi, che causano il timore che sia necessario intervenire per mantenere la connettività e proteggere le operazioni di accesso.

L'avviso specifico viene visualizzato nel formato del rapporto di manutenzione giornaliero:

*** CISCO SSE DAILY MAINTENANCE REPORT ***
Report Time : 2026-05-12T12:18:07Z
Total : 2 connector(s)

SUMMARY
--------------------------------------------------
- Cert Expiry Critical (<=7 days) : 0
- Cert Expiry Warning (<=30 days) : 2
- Vulnerable (CVE) : 0
- Upgrade Failed : 0
- Outdated Base Version : 0
- Stale Status (>24h no update) : 0

==========================================
WARNING -- CERTIFICATES EXPIRING WITHIN 30 DAYS
==========================================
--------------------------------------------------
- Hostname : <>
- ID : <>
- Status : connected
- Cert Expires : 2026-06-02T00:13:52Z
- Version : v2.0.94
--------------------------------------------------
- Hostname : <>
- ID : <>
- Status : connected
- Cert Expires : 2026-05-28T23:12:35Z

Ambiente

Piattaforma Cisco Secure Access (SSE) con connettori remoti implementati
Connettori SSE che mostrano lo stato "connesso" nei report di manutenzione
Versioni dei connettori, tra cui v2.0.94 e versioni simili
Report manutenzione giornaliera abilitato per il monitoraggio dei certificati

Risoluzione

Gli avvisi di scadenza dei certificati nei rapporti di manutenzione giornaliera SSE sono un comportamento normale e non richiedono alcuna azione da parte dell'utente. La piattaforma SSE gestisce automaticamente il rinnovo dei certificati attraverso questo processo.

Funzionamento del rinnovo dei certificati

I certificati del connettore SSE Cisco vengono rinnovati automaticamente senza l'intervento dell'utente. Le notifiche di avviso fungono da avvisi informativi sulle attività di rinnovo imminenti anziché da elementi di azione che richiedono la gestione manuale dei certificati.

Condizioni necessarie per il rinnovo automatico

Per garantire il rinnovo automatico dei certificati, verificare che siano soddisfatte le seguenti condizioni:

Passaggio 1: Verifica stato connettore remoto

Verificare che il connettore remoto (RC) rimanga in esecuzione e non venga arrestato durante il periodo di rinnovo del certificato. Il connettore deve mantenere il proprio stato operativo per completare il processo di rinnovo automatico.

Passaggio 2: Verifica della connettività di rete

Confermare che le regole del firewall non blocchino la comunicazione del connettore remoto con i servizi SSE di Cisco. Per completare le operazioni di rinnovo del certificato, è necessaria la connettività in uscita.

Monitoraggio e convalida

Una volta superate le date di scadenza del certificato, nei report di manutenzione giornalieri non vengono più visualizzati avvisi di scadenza per i certificati rinnovati. Lo stato del connettore deve rimanere connesso per tutta la durata del processo di rinnovo.

Se dopo il rinnovo del certificato è necessaria un'ulteriore convalida, ad esempio la verifica degli eventi di rinnovo nei registri o la conferma della connettività successiva al rinnovo, è possibile eseguire un'analisi dettagliata dei registri per convalidare il completamento del rinnovo.

Causa

Gli avvisi di scadenza dei certificati vengono generati dal sistema di monitoraggio proattivo della piattaforma SSE, che avvisa gli utenti dell'approssimarsi delle date di scadenza entro un intervallo di 30 giorni. Si tratta di un comportamento progettato per offrire visibilità nella gestione del ciclo di vita dei certificati, anche se il processo di rinnovo è automatizzato.