この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
この付録では、SSLサービス モジュールでサポートされているシステム ログ メッセージのリストを示します。
エラー メッセージ STE-2-IPC_HEALTH_PROBE:[chars]説明 このメッセージは、システムが指定されたモジュールからヘルス プローブ応答を受信していないことを示します。
対処方法 対処の必要はありません。システムが自身を自動的にリセットします。システムのリセット後も引き続いてこのメッセージが表示される場合は、シスコのテクニカル サポート担当者に連絡してください。
エラー メッセージ STE-2-IPC_HEALTH_PROBE_HEAD:The following modules failed to respond to a health probe.説明 このメッセージは、システムが指定されたモジュールからヘルス プローブ応答を受信していないことを示します。
対処方法 対処の必要はありません。システムが自身を自動的にリセットします。システムのリセット後も引き続いてこのメッセージが表示される場合は、シスコのテクニカル サポート担当者に連絡してください。
エラー メッセージ STE-2-IPC_HEALTH_PROBE_TAIL:Declaring the module dead.説明 このメッセージは、システムが指定されたモジュールからヘルス プローブ応答を受信していないことを示します。
対処方法 対処の必要はありません。システムが自身を自動的にリセットします。システムのリセット後も引き続いてこのメッセージが表示される場合は、シスコのテクニカル サポート担当者に連絡してください。
エラー メッセージ STE-3-APP_IPC_STATUS_FAILED:Module (APP) got a response with status failed.説明 このメッセージは、モジュールがInter-Process Communication(IPC;プロセッサ間通信)メッセージを処理できなかったことを示します。
対処方法 コマンドの入力時にこのメッセージが表示された場合は、コマンドを再入力します。コマンドの入力時にこのメッセージが表示されない場合は、モジュールを再起動して問題を解決します。
エラー メッセージ STE-3-CRYPTO_IPC_FAILED:Failed to send IPC message to SSL Processor:[chars] [dec]説明 このメッセージは、1つまたは複数のSSLプロセッサにIPCメッセージを送信したときに、暗号モジュールでエラーが発生したことを示します。
対処方法 コマンドをいったん取り消して再入力します。このメッセージが再度表示された場合は、コンソールまたはシステム ログに表示されたエラー メッセージを正確にコピーして、シスコのテクニカル サポート担当者に連絡し、収集した情報を提示します。
エラー メッセージ STE-3-FDU_IPC_BUFFER_ALLOC_FAILED:Module (FDU) failed to get a buffer to send a IPC message.説明 このメッセージは、システムがIPCメッセージ送信用のバッファを割り当てできなかったことを示します。
対処方法 コマンドの入力時にこのメッセージが表示された場合は、コマンドを再入力します。コマンドの入力時にこのメッセージが表示されない場合は、モジュールを再起動します。
エラー メッセージ STE-3-IPC_BUFFER_ALLOC_FAILED:Module (IPC) failed to get a buffer to send a IPC message.説明 このメッセージはモジュールが過渡状態にあるか、コマンドが異常終了したことを示します。
対処方法 このメッセージがCLIに関連する場合は、コマンドを再入力します。この状況がモジュールの機能に影響を与える場合は、シスコのテクニカル サポート担当者に連絡してください。
エラー メッセージ STE-3-IPC_INVALID_MID:IPC received a message with a invalid destination module id [dec]説明 このメッセージは、IPCメッセージの受信用に送信元モジュールIDが登録されていないことを示します。
対処方法 この状況がモジュールの機能に影響を与える場合は、シスコのテクニカル サポート担当者に連絡してください。
エラー メッセージ STE-3-IPC_INVALID_TYPE:IPC received a message with a invalid type [dec]説明 このメッセージは、自身が対象ではないメッセージをシステムが受信した可能性があることを示します。
対処方法 この状況がモジュールの機能に影響を与える場合は、シスコのテクニカル サポート担当者に連絡してください。
エラー メッセージ STE-3-IPC_NULL_RECEIVE_METHOD:IPC module received a message with NULL callback.説明 このメッセージは、IPCが、有効なコールバックが設定されていないメッセージを受信したことを示します。
対処方法 この状況がモジュールの機能に影響を与える場合は、シスコのテクニカル サポート担当者に連絡してください。
エラー メッセージ STE-3-IPC_NULL_RECEIVE_QUEUE:IPC module received a message with method QUEUE but queue is NULL.説明 このメッセージは、IPCが、有効なキューが設定されていないメッセージを受信したことを示します。
対処方法 この状況がモジュールの機能に影響を与える場合は、シスコのテクニカル サポート担当者に連絡してください。
エラー メッセージ STE-3-IPC_SEND_FOR_DATE_FAILED:Module (IPC) failed to send a IPC message to get date and time.説明 このメッセージは、制御チャネル上の障害が原因でドータカードがスーパバイザ エンジンのクロックと同期できないことを示します。起動時にこのような状況になることがあります。
対処方法 set clock コマンドを入力して手動でクロックを設定します。
エラー メッセージ STE-3-PKI_CERT_INSTALL_FAILED:Failed to install a certificate chain, trustpoint:[chars], proxy service:[chars], index:[dec]説明 このメッセージは、Public Key Infrastructure(PKI;公開鍵インフラストラクチャ)モジュールが指定されたプロキシ サービス用の証明書チェーンをインストールできなかったことを示します。このエラーは、鍵タイプまたはサイズがサポートされていないことが原因である可能性があります。
対処方法 指定のプロキシ サービスに割り当てられた信頼点に関連する鍵ペアの設定および状態を確認してください。鍵タイプまたはサイズを修正して、証明書を再登録してください。プロキシ サービスに割り当てられた信頼点を削除して、再割り当てをします。このメッセージが再度表示された場合は、コンソールまたはシステム ログに表示されたエラー メッセージを正確にコピーして、シスコのテクニカル サポート担当者に連絡し、収集した情報を提示します。
エラー メッセージ STE-3-PKI_CERT_ROLLOVER_FAILED:The process of rolling over the certificate without the sudden loss of services has failed for the proxy service [chars], trustpoint [chars]説明 このメッセージは、新しい証明書をインストールするときに発生したエラーが原因で、ロールオーバー プロセスを完了できないことを示します。このエラーは、鍵タイプまたはサイズがサポートされていないことが原因である可能性があります。
対処方法 プロキシ サービスに割り当てられた信頼点に関連する鍵ペアの設定および状態を確認してください。鍵タイプまたはサイズを修正して、証明書を再登録してください。サービスに割り当てられた信頼点を削除して、再割り当てをしてください。 show ssl-proxy service コマンドを入力して、プロキシ サービスに関連する鍵および証明書の詳細を表示します。
エラー メッセージ STE-3-PKI_INVALID_IPC_MSG:Invalid PKI IPC messages:[chars]説明 このメッセージは、PKIモジュールが無効なIPCメッセージを受信したことを示します。
対処方法 このメッセージが再度表示された場合は、コンソールまたはシステム ログに表示されたエラー メッセージを正確にコピーして、シスコのテクニカル サポート担当者に連絡し、収集した情報を提示します。
エラー メッセージ STE-3-PKI_IPC_FAILED:Failed to send IPC message to SSL Processor:[chars] [chars] [dec]説明 このメッセージは、1つまたは複数のSSLプロセッサにIPCメッセージを送信したときに、PKIモジュールでエラーが発生したことを示します。
対処方法 プロキシ サービスに割り当てられる証明書を削除します。証明書を再度割り当てて、IPCを再度起動します。このメッセージが再度表示された場合は、コンソールまたはシステム ログに表示されたエラー メッセージを正確にコピーして、シスコのテクニカル サポート担当者に連絡し、収集した情報を提示します。
エラー メッセージ STE-3-PKI_KEY_INSTALL_FAILED:Failed to install a key pair:[chars], trustpoint:[chars], proxy service:[chars], index:[dec]説明 このメッセージは、PKIモジュールが指定されたプロキシ サービス用の鍵ペアをインストールできなかったことを示します。
対処方法 show crypto key mypub rsa コマンドを実行して、プロキシ サービスに割り当てられた信頼点の鍵ペアがIOS鍵チェーン内にあるかどうかを調べます。プロキシ サービスに割り当てられた証明書を削除します。証明書を再度割り当ててインストールし直します。このメッセージが再度表示された場合は、コンソールまたはシステム ログに表示されたエラー メッセージを正確にコピーして、シスコのテクニカル サポート担当者に連絡し、収集した情報を提示します。
エラー メッセージ STE-3-PKI_MISCONFIGURED_KEY_TYPE:Trustpoint [chars] key type [chars] does not match type for SSL proxy service.説明 このメッセージは、信頼点の鍵タイプがSSLプロキシ サービス用に設定されていたものと同じでなければならないことを示します。
対処方法 SSLプロキシ サービス用に設定したものと同じ種類の鍵ペアを再生成します。新しい証明書を登録します。
エラー メッセージ STE-3-PKI_MISMATCHED_CERT_KEY_TYPE:Certificate key type [chars] does not match type for SSL proxy service [chars].説明 このメッセージは、指定された証明書の鍵タイプがSSLプロキシ サービス用に設定されていたものと同じでなければならないことを示します。
対処方法 SSLプロキシ サービス用に設定したものと同じ種類の鍵ペアを再生成します。新しい証明書を登録します。
エラー メッセージ STE-3-PKI_OP_FAILURE:[chars] [chars] [dec]説明 このメッセージは、PKI処理が異常終了したことを示します。このエラーは、リソース不足が原因で発生した可能性があります。
対処方法 このメッセージが再度表示された場合は、コンソールまたはシステム ログに表示されたエラー メッセージを正確にコピーして、シスコのテクニカル サポート担当者に連絡し、収集した情報を提示します。
エラー メッセージ STE-3-PKI_UNSUPPORTED_KEY_ALGORITHM:Algorithm of key pair [chars] is unsupported.説明 このメッセージは、鍵アルゴリズムがサポートされていないことを示します。サポートされている鍵タイプはRSAです。
エラー メッセージ STE-3-PKI_UNSUPPORTED_KEY_SIZE:Trustpoint [chars] key size is not supported. Supported sizes are: 512, 678, 1024, 1536, 2048-bit説明 このメッセージは、信頼点の鍵サイズがサポートされていないことを示します。
対処方法 信頼点に対してサポートされているサイズの鍵ペアを再生成します。新しい証明書を登録します。
エラー メッセージ STE-3-PKI_UNSUPPORTED_KEY_TYPE:Trustpoint [chars] key type [chars] is unsupported.説明 このメッセージは、指定された鍵タイプがサポートされていないことを示します。サポートされている鍵タイプはRSA鍵ペアおよび汎用鍵ペアです。
対処方法 信頼点に対してサポートされているタイプの鍵ペアを再生成します。新しい証明書を登録します。
エラー メッセージ STE-3-SSL_IPC_BUFFER_ALLOC_FAILED:Module (SSL) failed to get a buffer to send a IPC message.説明 このメッセージは、システムがIPCメッセージ送信用のバッファを割り当てできなかったことを示します。
対処方法 コマンドの入力時にこのメッセージが表示された場合は、コマンドを再入力します。コマンドの入力時にこのメッセージが表示されない場合は、モジュールを再起動して問題を解決します。
エラー メッセージ STE-3-SSL_IPC_SEND_FAILED:Module (SSL) failed to send a IPC message because of a lack of resources説明 このメッセージは、システムがIPCメッセージ送信用のバッファを割り当てできなかったことを示します。
対処方法 コマンドの入力時にこのメッセージが表示された場合は、コマンドを再入力します。コマンドの入力時にこのメッセージが表示されない場合は、モジュールを再起動して問題を解決します。
エラー メッセージ STE-3-TCP_IPC_BUFFER_ALLOC_FAILED:Module (TCP) failed to get a buffer to send a IPC message.説明 このメッセージは、システムがIPCメッセージ送信用のバッファを割り当てできなかったことを示します。
対処方法 コマンドの入力時にこのメッセージが表示された場合は、コマンドを再入力します。コマンドの入力時にこのメッセージが表示されない場合は、モジュールを再起動して問題を解決します。
エラー メッセージ STE-3-TCP_IPC_STATUS_FAILED:Module (TCP) got a response with status failed.説明 このメッセージは、モジュールがIPCメッセージを処理できなかったことを示します。
対処方法 コマンドの入力時にこのメッセージが表示された場合は、コマンドを再入力します。コマンドの入力時にこのメッセージが表示されない場合は、モジュールを再起動して問題を解決します。
エラー メッセージ STE-4-PKI_WEAK_KEY:Trustpoint [chars] key size is weak. Recommended sizes are: 1024, 1536 and 2048-bit説明 このメッセージは、鍵サイズが512ビットまたは768ビットのいずれかであることを示します。より強固な鍵を推奨します。
対処方法 信頼点に対してより強固な鍵を再生成し、新しい証明書を登録します。
エラー メッセージ STE-5-PKI_NO_ENTRY:No free key and certificate table entries.[dec] entries in use.説明 このメッセージは、プロキシ サービス鍵および証明書テーブル内のすべてのエントリが、現在使用中であることを示します。新しいプロキシ サービスをサポートできません。
対処方法 カウンタを表示するには、 show ssl-proxy stats pki コマンドを入力します。長命の接続がロールオーバー後もまだ残っている場合は、一部のエントリも古い証明書によって使用されていることがあります。接続を解除してサービスを再起動してください。
エラー メッセージ STE-5-UPDOWN:ssl-proxy service [chars] changed state to [chars]説明 このメッセージは、SSLプロキシ サービス ステートが変更されたことを示します。
エラー メッセージ STE-6-CRYPTO_SELFTEST_RUNNING:Cryptographic self-tests have started to run on the SSL Processor(s).説明 このメッセージは、1~8秒の時間間隔で、暗号アルゴリズム テスト ケースがバックグラウンドで実行していることを示します。このセルフテストは、暗号装置ごとに順番に実行します。これにより、データ トラフィックのパフォーマンスに影響が及ぶことがあります。
対処方法 テスト結果を表示するには、 show ssl-proxy status crypto コマンドを入力します。このようなテストはトラブルシューティング専用です。このテストはバックグラウンドで継続して実行する必要はありません。
エラー メッセージ STE-6-CRYPTO_SELFTEST_STATS_CLEARED:Cryptographic self-tests statistics have been cleared.説明 このメッセージは、暗号セルフテストの統計情報が削除されたことを示します。
エラー メッセージ STE-6-CRYPTO_SELFTEST_STOPPED:Cryptographic self-tests have stopped to run on the SSL Processor(s).説明 このメッセージは、SSLプロセッサ上で暗号アルゴリズム テストがもう実行していないことを示します。
エラー メッセージ STE-6-IPC_UNSUPPORTED_VERSION:Unsupported IPC Version number [dec]説明 このメッセージは、バージョン番号が無効なIPCメッセージをシステムが受信したことを示します。サポートされているのはIPCバージョン1.0だけです。
対処方法 対処の必要はありません。IPCはメッセージを再送信しようとします。このメッセージが引き続き表示される場合は、シスコのテクニカル サポート担当者に連絡してください。
エラー メッセージ STE-6-NVRAM_DOWNGRADE_NOT_READY説明 このメッセージは、SSLモジュール ソフトウェアを以前のバージョンにダウングレードするときに、設定が保存されないことを示します。
対処方法 SSLモジュール ソフトウェアを以前のバージョンにダウングレードする場合は、 copy running-config startup-config コマンドを再発行してください。この処理によりイメージのダウングレード用の設定が準備されます。イメージをダウングレードしない場合は、対処の必要はありません。
エラー メッセージ STE-6-NVRAM_DOWNGRADE_READY説明 このメッセージは、SSLモジュール ソフトウェアを以前のバージョンにダウングレードするときに、設定が保存されることを示します。
エラー メッセージ STE-6-PKI_CA_CERT_DELETE:[chars], Subject Name:[chars], Serial#:[chars], Index:[dec]説明 このメッセージは、プロキシ サービスで使用されていないためCA証明書が削除されたことを示します。
対処方法 対処の必要はありません。この削除レコードは、参照または監査のためにアーカイブすることができます。
エラー メッセージ STE-6-PKI_CA_CERT_INSTALL:[chars], Subject Name:[chars], Serial#:[chars], Index:[dec]説明 このメッセージは、プロキシ サービスで使用するためCA証明書がインストールされたことを示します。
対処方法 対処の必要はありません。このCA証明書レコードは、参照または監査のためにアーカイブすることができます。
エラー メッセージ STE-6-PKI_CERT_HIST_CLEARED:[dec] certificate history records have been cleared from memory.説明 このメッセージは、システム メモリから指定された数の証明書履歴レコードが削除されたことを示します。
エラー メッセージ STE-6-PKI_CERT_HIST_DISABLED:Certificate history of proxy services has been disabled.説明 このメッセージは、プロキシ サービス証明書履歴機能がディセーブルになったことを示します。証明書のインストールおよび削除レコードはメモリから削除されます。新しい履歴レコードはメモリに書き込まれません。
エラー メッセージ STE-6-PKI_CERT_HIST_ENABLED:Proxy Service Certificate History has been enabled.説明 このメッセージは、プロキシ サービス証明書履歴機能がイネーブルになったことを示します。証明書のインストールおよび削除レコードはメモリに書き込まれます。
対処方法 証明書履歴レコードを表示するには、 show ssl-proxy certificate-history コマンドを入力します。このコマンドの出力をアーカイブ用にファイルに保存します。
エラー メッセージ STE-6-PKI_CERT_HIST_RECORD_THRESHOLD:[dec] certificate history records have been logged to memory\n. Maximum of [dec] can be logged before the oldest ones are overwritten.説明 このメッセージは、メモリに保存できる証明書履歴レコードの数に上限があることを示します。上限数にはすぐに達します。古いレコードは上書きされます。
対処方法 証明書履歴レコードを表示するには、 show ssl-proxy certificate-history コマンドを入力します。古いレコードがなくならないようにするには、このコマンドの出力をアーカイブ用にファイルに保存します。
エラー メッセージ STE-6-PKI_CERT_ROLLOVER_BEGIN:The process of rolling over the certificate without the sudden loss of services has begun for the proxy service:[chars], trustpoint:[chars]説明 このメッセージは、指定されたプロキシ サービスに割り当てられた鍵ペア、証明書、または信頼点が変更されたことを示します。新しい証明書を受信するまでは、古い証明書が使用されます。
対処方法 変更された信頼点を登録またはインポートして、ロールオーバー プロセスを終了します。 show ssl-proxy service コマンドを入力して、指定プロキシ サービスに関連する証明書、鍵ペアおよび信頼点の詳細を表示します。
エラー メッセージ STE-6-PKI_CERT_ROLLOVER_END:The process of rolling over the certificate without the sudden loss of services has ended for the proxy service:[chars], trustpoint:[chars]説明 このメッセージは、指定されたプロキシ サービスで新しい証明書が受信されたことを示します。古い証明書を使用している接続がすべて切断されると、この証明書は削除されます。
対処方法 対処の必要はありません。 show ssl-proxy service コマンドを入力して、新しい証明書と古い証明書の詳細を表示します。
エラー メッセージ STE-6_PKI_SERVER_CERT_DELETE:Proxy:[chars], Trustpoint [chars], Key [chars], Serial#:[chars], Index:[dec]説明 このメッセージは、プロキシ サービス用の証明書が削除されたことを示します。
対処方法 対処の必要はありません。この削除レコードは、参照または監査のためにアーカイブすることができます。
エラー メッセージ STE-6-PKI_SERVER_CERT_INSTALL:Proxy:[chars], Trustpoint:[chars], Key:[chars], Serial#:[chars], Index:[dec]説明 このメッセージは、プロキシ サービス用の証明書がインストールされたことを示します。
対処方法 対処の必要はありません。この証明書レコードは、参照または監査のためにアーカイブすることができます。
エラー メッセージ STE-6-PKI_TEST_CERT_INSTALL:Test key and certificate was installed into NVRAM in a PKCS#12 file.説明 このメッセージは、テスト用に使用できる鍵ペアと証明書チェーンを格納するPKCS12ファイルがメモリからNVRAMデバイスにコピーされたことを示します。
エラー メッセージ STE-7-IPC_REQUEST_RESPONSE_MISMATCH:IPC module received a message where the request and response do not match.