보안 액세스 리소스 커넥터 인증서 만료 및 OS 업그레이드 경고

문제

리소스

VMware ESXi에 구축된 커넥터에 다음 오류가 표시됩니다.

1. 이 커넥터가 연결되었지만 컨피그레이션을 동기화할 수 없습니다. 진단 프로그램을 실행하고 방화벽 설정을 확인하여 연결 문제를 해결합니다.

2. 구성 상태 DNS 컨피그레이션 또는 컨피그레이션 상태를 검색할 수 없습니다. 방화벽 설정을 확인하십시오.

3. 커넥터 버전:

• 알 수 없음

• v2.0.85

• (v2.0.93)

The data can be out-of-date.
Added
Jan 20, 2026 7:15 AM UTC

OS 버전

• 알 수 없음

• 2509300328

• (2601240447)

• 데이터가 오래된 것일 수 있습니다.

환경

• Cisco Secure Access Resource Connectors 버전 2.0.85

• VMware ESXi 가상화 플랫폼

• HA 쌍으로 구축된 리소스 커넥터

• 방화벽 삭제 없음을 확인한 CSG 방화벽

• 라우팅 또는 NAT 변경 없이 네트워크 연결이 확인됨

• 동일한 방화벽, 라우팅, NAT 및 보안 정책을 사용하는 동일한 환경의 여러 리소스 커넥터 쌍

• 약 5주마다 반복되는 문제 패턴 발생

해결

원인

두 RC에 다음 오류가 표시됩니다. 컨트롤러 연결 설정 실패 error="SetupControllerConnection::컨트롤러 연결 생성 실패 - 오류=연결 생성 실패: 네트워크 오류: context deadline exceeded(컨텍스트 기한 초과)"

RC의 연결에 문제가 없습니다. DNS는 괜찮습니다. 포트는 허용되지만 다음 URL에 대해서만 PING을 수행하지 못했습니다.

2026-02-12 14:26:39.736869500 SSE API -> [0;31mFAILED
2026-02-12 14:26:39.736870500 SSE ACME PureCA OCSP -> [0;31mFAILED
2026-02-12 14:26:39.736924500 =====================================

2026-02-12 14:10:21.892855500
2026-02-12 14:10:21.892856500 ###ping SSE API: ping -w 5 -c 3 api.sse.cisco.com
2026-02-12 14:10:26.899046500 PING api.sse.cisco.com (146.112.59.20) 56(84) bytes of data.
2026-02-12 14:10:26.899047500
2026-02-12 14:10:26.899048500 --- api.sse.cisco.com ping statistics ---
2026-02-12 14:10:26.899048500 5 packets transmitted, 0 received, 100% packet loss, time 4082ms


2026-02-12 14:10:30.922958500 ###ping SSE ACME PureCA OCSP: ping -w 5 -c 3 ssepki-prd.pureca.cryptosvcs.cisco.com
2026-02-12 14:10:35.926673500 PING ssepki-prd.pureca.cryptosvcs.cisco.com (3.225.142.190) 56(84) bytes of data.
2026-02-12 14:10:35.926674500
2026-02-12 14:10:35.926709500 --- ssepki-prd.pureca.cryptosvcs.cisco.com ping statistics ---
2026-02-12 14:10:35.926709500 5 packets transmitted, 0 received, 100% packet loss, time 4078ms


2026-02-12 14:15:54.892666500 =========== Ping ============
2026-02-12 14:15:54.892823500 self -> [0;32mSUCCESS
2026-02-12 14:15:54.892879500 gateway -> 0;32mSUCCESS
2026-02-12 14:15:54.892964500 SSE API -> 0;31mFAILED
2026-02-12 14:15:54.893022500 SSE Certificate API ->[0;32mSUCCESS
2026-02-12 14:15:54.893071500 SSE AC Headend -> SUCCESS
2026-02-12 14:15:54.893144500 SSE ACME PureCA OCSP -> [0;31mFAILED
2026-02-12 14:15:54.893168500 =====================================

위의 메시지는 오탐입니다.

RC가 SSE API에 대한 OCSP 확인을 시도할 때 OCSP 실패로 인해 문제의 인증서가 갱신되었습니다. 로그에서 반환된 상태가 HTTP 403임을 확인할 수 있습니다.

026-02-12T14:23:26Z ERR could not check for certificate revocation error="error validating cert revocation status err=exit status

다음과 같은 디버그 행이 도움이 될 수 있습니다.

 Error querying OCSP responder\n807BB6508C770000:error:1E800069:HTTP routines:parse_http_line1:received error:../crypto/http/http_client.c:440:code=403, reason=Forbidden\n807BB6508C770000:error:1E800076:HTTP routines:OSSL_HTTP_REQ_CTX_nbio:unexpected content type:../crypto/http/http_client.c:676:expected=application/ocsp-response, actual=text/html; charset=\"utf-8\"\n807BB6508C770000:error:1E800067:HTTP routines:OSSL_HTTP_REQ_CTX_exchange:error receiving:../crypto/http/http_client.c:874:server=http://ssepki.cryptosvcs.cisco.com:80\n" func=VerifyCertificateStatus

2026-02-12T14:23:26Z INF setting up controller connection

방화벽에 차단이 있는 경우 http://ssepki.cryptosvcs.cisco.com:80에 대한 트래픽을 허용하면 더 많은 인증서 오류를 제거할 수 있습니다.

OS 업데이트

https://securitydocs.cisco.com/docs/csa/olh/120729.dita을 참조하십시오.

리소스 커넥터는 계속 작동하지만 더 이상 지원되지 않습니다.

관련 콘텐츠

• Cisco 기술 지원 및 다운로드

개정 이력

개정	게시 날짜	의견
2.0	17-Jul-2026	재인증
1.0	12-Mar-2026	최초 릴리스