SSEコネクタ証明書の期限切れ警告と自動更新プロセス

ダウンロード オプション

  • PDF     (312.8 KB)
    Adobe Reader を使ってさまざまなデバイスで表示
  • ePub     (78.1 KB)
    iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
  • Mobi (Kindle)     (63.0 KB)
    Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示
Updated: 2026 年 11 月 3 日
Document ID:226531

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

内容

問題

ユーザは、Cisco SSE(Secure Service Edge)の毎日のメンテナンスレポートで、コネクタ証明書が30日以内に期限切れになることを示す証明書の期限切れ警告を受け取ります。メンテナンスレポートには、接続されたSSEコネクタに対する「Cert Expiry Warning (<=30 days)」などの警告が表示され、接続の維持およびアクセス操作のセキュリティを確保するためにアクションが必要かどうかについて懸念が生じます。

特定の警告は、日次メンテナンスレポートの形式で表示されます。

*** CISCO SSE DAILY MAINTENANCE REPORT ***
Report Time : 2026-05-12T12:18:07Z
Total : 2 connector(s)

SUMMARY
--------------------------------------------------
- Cert Expiry Critical (<=7 days) : 0
- Cert Expiry Warning (<=30 days) : 2
- Vulnerable (CVE) : 0
- Upgrade Failed : 0
- Outdated Base Version : 0
- Stale Status (>24h no update) : 0

==========================================
WARNING -- CERTIFICATES EXPIRING WITHIN 30 DAYS
==========================================
--------------------------------------------------
- Hostname : <>
- ID : <>
- Status : connected
- Cert Expires : 2026-06-02T00:13:52Z
- Version : v2.0.94
--------------------------------------------------
- Hostname : <>
- ID : <>
- Status : connected
- Cert Expires : 2026-05-28T23:12:35Z

環境

  • リモートコネクタが導入されたCisco Secure Access(SSE)プラットフォーム

  • メンテナンスレポートで「connected」ステータスを示すSSEコネクタ

  • v2.0.94および同様のリリースを含むコネクタバージョン

  • 証明書の監視に対して毎日のメンテナンスレポートを有効にする

解決方法

SSE daily maintenance reportの証明書の期限切れ警告は正常な動作であり、ユーザ側での操作は不要です。SSEプラットフォームは、このプロセスを通じて証明書の更新を自動的に処理します。

証明書の更新動作

Cisco SSEコネクタ証明書は、ユーザの介入なしに自動的に更新されます。警告通知は、手動による証明書管理を必要とするアクション項目ではなく、今後の更新アクティビティに関する情報アラートとして機能します。

自動更新の必須条件

証明書の自動更新を正常に行うには、次の条件が満たされていることを確認します。

手順1：リモートコネクタのステータスを確認する

証明書の更新期間中にリモートコネクタ(RC)が稼働し続け、シャットダウンされていないことを確認します。コネクタは、自動更新プロセスを完了するために、動作状態を維持する必要があります。

手順2：ネットワーク接続の確認

ファイアウォールルールがCisco SSEサービスとのリモートコネクタ通信をブロックしていないことを確認します。RCでは、証明書の更新操作を完了するためにアウトバウンド接続が必要です。

監視と検証

証明書の有効期限が過ぎると、日次メンテナンスレポートには、更新された証明書に対する証明書の有効期限に関する警告が表示されなくなります。コネクタのステータスは、更新プロセス全体を通じて接続されたままである必要があります。

証明書の更新後に、ログで更新イベントを確認したり、更新後の接続を確認するなど、追加の検証が必要な場合は、詳細なログ分析を実行して更新完了を検証できます。

原因

証明書の有効期限に関する警告は、SSEプラットフォームのプロアクティブな監視システムによって生成されます。このシステムは、証明書の有効期限が30日以内に近づいていることをユーザに警告します。これは、更新プロセスが自動化されている場合でも、証明書ライフサイクル管理の可視性を提供するように設計されています。

関連コンテンツ

更新履歴

改定 発行日 コメント
1.0
04-Nov-2026
初版
TAC Authored

シスコ エンジニア提供

  • ヴォイチェフ
    テクニカルコンサルティングエンジニアリングテクニカルリーダー

このドキュメントは役に立ちましたか?

Feedbackフィードバック

シスコに問い合わせ

このドキュメントは次の製品に対応しています