FDMでのFTDソフトウェアアップグレードの致命的なエラーのトラブルシューティング

ダウンロード オプション

  • PDF     (749.5 KB)
    Adobe Reader を使ってさまざまなデバイスで表示
  • ePub     (592.9 KB)
    iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
  • Mobi (Kindle)     (424.5 KB)
    Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示
Updated: 2026 年 8 月 18 日
Document ID:225812

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

内容

お問い合わせ内容

FTDソフトウェアのアップグレード時に致命的なエラーが発生し、次の症状が発生します。

  • Secure Firewall Device Manager(FDM)で管理されているファイアウォール脅威対策(FTD)のアップグレードに失敗しました。

  • FDMユーザー・インタフェース(UI)に、「Rollback reason: fatal error on 38% upgrade process」というエラー・メッセージが表示され、「The chosen certificate has already expired.Please apply an unexpired certificate.」というメッセージが表示されます。

Secure Firewall Device ManagerFDM_Upgrade_Failure.png

環境

  • FTD 1010で初めて確認されました。他のハードウェアプラットフォームも影響を受ける可能性があります。

  • ソフトウェアバージョン6.6.5.1-15で初めて確認されました。他のソフトウェアプラットフォームも影響を受ける可能性があります。

  • FTDはFDMで管理されます。

解決策

証明書の更新プロセスが正常に完了したため、ソフトウェアのアップグレードを続行できました。証明書の問題を解決するには、次の方法を使用しました。

証明書管理プロセス


手順1: FDMで新しい証明書を作成します。

この手順は、FDM構成ガイドの「System Administration」>「System Settings」セクションで説明しています：

https://www.cisco.com/c/en/us/td/docs/security/firepower/10-0/fdm/fptd-fdm-config-guide-10-0/fptd-fdm-system.html#task_31B0F47D39444D6EB91A552A2B93B63E



手順2：新しい証明書を作成し、FDM管理Webサーバーに割り当てます。

Firewall Device ManagerFDM_new_web_certificate.png

手順3：変更を導入します。

Webサーバが再起動します。

Deployment ConfirmationFDM_web_process_restart.png


ステップ4：アップグレードを再試行します。

原因

ファイアウォールデバイスの証明書が期限切れのため、アップグレードに失敗しました。ソフトウェアのアップグレードプロセス中に、システムは証明書検証チェックを実行します。証明書の有効期限が切れると、これらの検証チェックは失敗し、アップグレードは完了しません。

関連コンテンツ

更新履歴

改定 発行日 コメント
2.0
18-Aug-2026
再認定
1.0
27-Apr-2026
初版
TAC Authored

シスコ エンジニア提供

  • Mikis Zafeiroudis
    Cisco TACエンジニア
  • イルキンガシモフ
    Cisco TACエンジニア

このドキュメントは役に立ちましたか?

Feedbackフィードバック

シスコに問い合わせ

このドキュメントは次の製品に対応しています