SSE 커넥터 인증서 만료 경고 및 자동 갱신 프로세스

문제

사용자는 Cisco SSE(Secure Service Edge) 일별 유지 관리 보고서에서 커넥터 인증서가 30일 내에 만료됨을 나타내는 인증서 만료 경고를 받습니다. 유지 관리 보고서에는 연결된 SSE 커넥터에 대한 "인증서 만료 경고(<=30일)"와 같은 경고가 표시되므로 연결 및 보안 액세스 작업을 유지 관리하는 데 필요한 작업인지 여부가 염려됩니다.

특정 경고는 일별 유지 관리 보고서 형식으로 나타납니다.

*** CISCO SSE DAILY MAINTENANCE REPORT ***
Report Time : 2026-05-12T12:18:07Z
Total : 2 connector(s)

SUMMARY
--------------------------------------------------
- Cert Expiry Critical (<=7 days) : 0
- Cert Expiry Warning (<=30 days) : 2
- Vulnerable (CVE) : 0
- Upgrade Failed : 0
- Outdated Base Version : 0
- Stale Status (>24h no update) : 0

==========================================
WARNING -- CERTIFICATES EXPIRING WITHIN 30 DAYS
==========================================
--------------------------------------------------
- Hostname : <>
- ID : <>
- Status : connected
- Cert Expires : 2026-06-02T00:13:52Z
- Version : v2.0.94
--------------------------------------------------
- Hostname : <>
- ID : <>
- Status : connected
- Cert Expires : 2026-05-28T23:12:35Z

환경

• 원격 커넥터가 구축된 Cisco SSE(Secure Access) 플랫폼

• 유지 관리 보고서에서 "연결됨" 상태를 표시하는 SSE 커넥터

• v2.0.94 및 유사 릴리스를 포함하는 커넥터 버전

• 인증서 모니터링을 위해 일별 유지 관리 보고 사용

해결

SSE 일별 유지 관리 보고서의 인증서 만료 경고는 정상적인 동작이며 별도의 작업이 필요하지 않습니다. SSE 플랫폼은 이 프로세스를 통해 인증서 갱신을 자동으로 처리합니다.

인증서 갱신 동작

Cisco SSE 커넥터 인증서는 사용자의 개입 없이 자동으로 갱신됩니다. 경고 알림은 수동 인증서 관리가 필요한 작업 항목이 아니라 향후 갱신 활동에 대한 정보 알림으로 사용됩니다.

자동 갱신에 필요한 조건

성공적인 자동 인증서 갱신을 위해 다음 조건이 충족되는지 확인합니다.

1단계: 원격 커넥터 상태 확인

원격 커넥터(RC)가 실행 중이며 인증서 갱신 기간 동안 종료되지 않았는지 확인합니다. 커넥터는 자동 갱신 프로세스를 완료하려면 작동 상태를 유지해야 합니다.

2단계: 네트워크 연결 확인

방화벽 규칙이 Cisco SSE 서비스와의 원격 커넥터 통신을 차단하지 않는지 확인합니다. RC는 인증서 갱신 작업을 완료하기 위해 아웃바운드 연결이 필요합니다.

모니터링 및 검증

인증서 만료 날짜가 지나면 일별 유지 관리 보고서에는 갱신된 인증서에 대한 인증서 만료 경고가 더 이상 표시되지 않습니다. 커넥터 상태는 갱신 프로세스 동안 연결된 상태를 유지해야 합니다.

로그에서 갱신 이벤트 확인 또는 갱신 후 연결 확인 등 인증서 갱신 후 추가 검증이 필요한 경우 상세 로그 분석을 수행하여 갱신 완료를 검증할 수 있습니다.

원인

인증서 만료 경고는 SSE 플랫폼 사전 모니터링 시스템에서 생성되며, 30일 이내에 만료일이 다가오는 인증서에 대해 사용자에게 경고합니다. 이는 갱신 프로세스가 자동화되더라도 인증서 라이프사이클 관리에 대한 가시성을 제공하기 위해 설계되었습니다.

관련 콘텐츠

• Cisco Secure Access 설명서

• Cisco Secure Access Remote Connector 설명서

• Cisco 기술 지원 및 다운로드

개정 이력

개정	게시 날짜	의견
1.0	04-Nov-2026	최초 릴리스