확인 "기본 키 링 인증서가 유효하지 않습니다. 이유: 만료("); firepower 9300/4100에서 오류 발생

문제

FXOS에 다음과 같은 오류 메시지가 표시됩니다. "기본 키 링 인증서가 잘못되었습니다. 이유: 만료되었습니다. 이 문제는 Cisco Firepower 9300 어플라이언스에서 관찰됩니다.

환경

• 제품: Cisco Secure Firewall Firepower

• 어플라이언스 모델: Firepower 9300/4100

• 플랫폼: FXOS

해결

"기본 키 링 인증서가 유효하지 않습니다. 만료되었습니다." 오류: 영향을 받는 Firepower 9300/4100 섀시에서 기본 키 링 인증서를 다시 생성해야 합니다. 이 워크플로에서는 인증서를 다시 생성하고 결함을 제거하는 데 필요한 단계를 자세히 설명합니다.

1. 보안 컨텍스트의 범위 - FXOS CLI에서 보안 범위에 액세스하여 키 인증서 관리를 시작합니다.

scope security

2. 기본 키링의 범위 - 기본 키링 컨텍스트로 이동합니다.

scope keyring default 

3. 인증서 재생성 - 기본 키 인증서를 재생성하도록 시스템을 설정합니다.

set regenerate yes

4. 변경사항 커밋 - 변경사항을 커밋하여 재생성 작업을 적용합니다.

commit-buffer

앞서 설명한 절차는 오류가 보고된 각 Firepower 9300/4100 섀시에서 수행해야 합니다.

기본 키 인증서를 성공적으로 재생성한 후 오류가 지워지고 인증서가 갱신됩니다. 시스템은 만료된 키 링 인증서와 이전에 연결된 주요 결함에 대해 해결된 상태를 보고합니다.

원인

문제의 근본 원인은 방화벽 시스템 업그레이드 후 FXOS 플랫폼에서 기본 키 링 인증서가 만료되었기 때문입니다. 만료된 인증서는 주요 오류 및 해당 오류 메시지를 트리거했습니다. 인증서를 다시 생성하면 정상 작업이 복원됩니다.

관련 콘텐츠

• 기본 키 링 재생성