Secure Accessリソースコネクタの証明書の有効期限とOSアップグレードの警告

お問い合わせ内容

Resource

VMware ESXiに導入されたコネクタに次のエラーが表示されます。

1. このコネクタは接続されていますが、構成を同期できません。Diagnosticsを実行し、ファイアウォール設定を確認して、接続の問題をトラブルシューティングします。

2. 構成の状態： DNS構成または構成の状態を取得できません。ファイアウォールの設定を確認します。

3. コネクタバージョン：

• Unknown

• v2.0.85

• (v2.0.93)

The data can be out-of-date.
Added
Jan 20, 2026 7:15 AM UTC

OSバージョン

• Unknown

• 2509300328

• （2601240447）

• データは古くなる可能性があります。

環境

• Cisco Secure Access Resource Connectorバージョン2.0.85

• VMware ESXi仮想化プラットフォーム

• HAペアで導入されるリソースコネクタ

• ファイアウォールのドロップが確認されていないCSGファイアウォール

• ルーティングやNATの変更なしでネットワーク接続が確認される

• 同一のファイアウォール、ルーティング、NAT、およびセキュリティポリシーを持つ同一環境内の複数のリソースコネクタペア

• 約5週間ごとに繰り返し発生する問題パターン

解決策

原因

両方のRCが次のエラーを表示しています：「failed to setup controller connection error="SetupControllerConnection::Failed to create controller connection - err=failed to create connection: network Error : context deadline exceeded"」

RCからの接続に関する問題は検出されませんでした。DNSは正常です。ポートは許可されますが、次のURLへのPING ONLYが失敗しました。

2026-02-12 14:26:39.736869500 SSE API -> [0;31mFAILED
2026-02-12 14:26:39.736870500 SSE ACME PureCA OCSP -> [0;31mFAILED
2026-02-12 14:26:39.736924500 =====================================

2026-02-12 14:10:21.892855500
2026-02-12 14:10:21.892856500 ###ping SSE API: ping -w 5 -c 3 api.sse.cisco.com
2026-02-12 14:10:26.899046500 PING api.sse.cisco.com (146.112.59.20) 56(84) bytes of data.
2026-02-12 14:10:26.899047500
2026-02-12 14:10:26.899048500 --- api.sse.cisco.com ping statistics ---
2026-02-12 14:10:26.899048500 5 packets transmitted, 0 received, 100% packet loss, time 4082ms


2026-02-12 14:10:30.922958500 ###ping SSE ACME PureCA OCSP: ping -w 5 -c 3 ssepki-prd.pureca.cryptosvcs.cisco.com
2026-02-12 14:10:35.926673500 PING ssepki-prd.pureca.cryptosvcs.cisco.com (3.225.142.190) 56(84) bytes of data.
2026-02-12 14:10:35.926674500
2026-02-12 14:10:35.926709500 --- ssepki-prd.pureca.cryptosvcs.cisco.com ping statistics ---
2026-02-12 14:10:35.926709500 5 packets transmitted, 0 received, 100% packet loss, time 4078ms


2026-02-12 14:15:54.892666500 =========== Ping ============
2026-02-12 14:15:54.892823500 self -> [0;32mSUCCESS
2026-02-12 14:15:54.892879500 gateway -> 0;32mSUCCESS
2026-02-12 14:15:54.892964500 SSE API -> 0;31mFAILED
2026-02-12 14:15:54.893022500 SSE Certificate API ->[0;32mSUCCESS
2026-02-12 14:15:54.893071500 SSE AC Headend -> SUCCESS
2026-02-12 14:15:54.893144500 SSE ACME PureCA OCSP -> [0;31mFAILED
2026-02-12 14:15:54.893168500 =====================================

上記のメッセージは誤検出です。

RCがSSE APIのOCSPを確認しようとしたときに、OCSPの障害により問題の証明書が更新されました。ログで、返されたステータスがHTTP 403であることを確認できます。

026-02-12T14:23:26Z ERR could not check for certificate revocation error="error validating cert revocation status err=exit status

次のデバッグ行が役立ちます。

 Error querying OCSP responder\n807BB6508C770000:error:1E800069:HTTP routines:parse_http_line1:received error:../crypto/http/http_client.c:440:code=403, reason=Forbidden\n807BB6508C770000:error:1E800076:HTTP routines:OSSL_HTTP_REQ_CTX_nbio:unexpected content type:../crypto/http/http_client.c:676:expected=application/ocsp-response, actual=text/html; charset=\"utf-8\"\n807BB6508C770000:error:1E800067:HTTP routines:OSSL_HTTP_REQ_CTX_exchange:error receiving:../crypto/http/http_client.c:874:server=http://ssepki.cryptosvcs.cisco.com:80\n" func=VerifyCertificateStatus

2026-02-12T14:23:26Z INF setting up controller connection

ファイアウォールでブロックが発生している場合、http://ssepki.cryptosvcs.cisco.com:80\nへのトラフィックを許可することで、より多くの証明書エラーを排除できます。

OSのアップデート

https://securitydocs.cisco.com/docs/csa/olh/120729.ditaを参照してください。

リソースコネクタは機能し続けますが、サポートされなくなりました。

関連コンテンツ

• シスコのテクニカルサポートとダウンロード

更新履歴

改定	発行日	コメント
2.0	17-Jul-2026	再認定
1.0	12-Mar-2026	初版