Risolvi "Il certificato predefinito per la sequenza di chiavi non è valido. Motivo: "a scaduta; Errore su Firepower 9300/4100

Opzioni per il download

  • PDF     (241.2 KB)
    Visualizza con Adobe Reader su diversi dispositivi
Aggiornato:18 settembre 2026
ID documento:226371

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

Sommario

Problema

In FXOS viene visualizzato un messaggio di errore: "Il certificato keyring predefinito non è valido. Motivo: scaduto". Questo problema è stato osservato sugli accessori Cisco Firepower 9300.

Ambiente

  • Prodotto: Cisco Secure Firewall Firepower

  • Modello accessorio: Firepower 9300/4100

  • Piattaforma: FXOS

Risoluzione

Per risolvere il problema relativo alla mancata validità del certificato di impostazione chiavi predefinito, motivo: scaduto." errore, è necessario rigenerare il certificato keyring predefinito sullo chassis Firepower 9300/4100 interessato. In questo flusso di lavoro vengono illustrati in dettaglio i passaggi necessari per rigenerare il certificato e correggere l'errore.

1. Ambito nel contesto di sicurezza - Accedere all'ambito di sicurezza nella CLI di FXOS per iniziare a gestire i certificati keyring.

scope security

2. Ambito per il keyring predefinito - Passare al contesto del keyring predefinito.

scope keyring default

3. Rigenerare il certificato - Impostare il sistema per rigenerare il certificato keyring di default.

set regenerate yes

4. Confermare le modifiche - Applicare l'operazione di rigenerazione eseguendo il commit delle modifiche.

commit-buffer

La procedura sopra descritta deve essere eseguita su ogni chassis Firepower 9300/4100 in cui viene segnalato l'errore.

Dopo la rigenerazione del certificato keyring predefinito, l'errore viene cancellato e il certificato viene rinnovato. Il sistema segnala uno stato risolto per l'errore principale precedentemente associato al certificato keyring scaduto.

Causa

La causa principale del problema è la scadenza del certificato keyring predefinito sulla piattaforma FXOS dopo un aggiornamento del sistema firewall. Il certificato scaduto ha generato un errore grave e il messaggio di errore corrispondente. La rigenerazione del certificato ripristina il normale funzionamento.

Contenuto correlato

Cronologia delle revisioni

Revisione Data di pubblicazione Commenti
1.0
18-Sep-2026
Versione iniziale
TAC Authored

Contributo dei tecnici Cisco

  • Manav Bansal
    Tecnico di consulenza

Questo documento ti è stato utile?

FeedbackFeedback

Contattaci

Questo documento si applica a questi prodotti