Waarschuwingen voor verlopen van Secure Access Resource Connector-certificaat en upgrade van besturingssysteem

Downloadopties

  • PDF     (255.2 KB)
    Met Adobe Reader op diverse apparaten bekijken
Bijgewerkt:17 juli 2026
Document-id:225604

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

uitgeven

Bron

Connectors die op VMware ESXi zijn geïmplementeerd, vertonen de volgende fouten:

1. Deze connector is aangesloten, maar de configuratie ervan kan niet worden gesynchroniseerd. Voer diagnoses uit en controleer de instellingen van de firewall om verbindingsproblemen op te lossen.

2. Configuratiestatus: kan geen DNS-configuraties of configuratiestatus ophalen. Controleer de instellingen van uw firewall.

3. Connectorversie:

  • onbekend

  • v2.0.85

  • (v2.0.93)

The data can be out-of-date.
Added
Jan 20, 2026 7:15 AM UTC

OS-versie

  • onbekend

  • 2509300328

  • (2601240447)

  • De gegevens kunnen verouderd zijn.

milieu

  • Cisco Secure Access Resource Connectors versie 2.0.85

  • VMware ESXi-virtualisatieplatform

  • Bronconnectors geïmplementeerd in HA-paren

  • CSG-firewall met bevestigde geen firewall daalt

  • Netwerkconnectiviteit bevestigd zonder routering of NAT-wijzigingen

  • Meerdere Resource Connector-koppelingen in dezelfde omgeving met hetzelfde firewall-, routing-, NAT- en beveiligingsbeleid

  • Terugkerend uitgiftepatroon dat ongeveer elke 5 weken optreedt

resolutie

Oorzaak

Beide RC's vertonen deze fout: controller connection error="SetupControllerConnection::Failed to create controller connection - err=failed to create connection: network Error: context deadline overschreden"

Er worden geen problemen met de connectiviteit van RC gedetecteerd. De DNS is prima. Poorten zijn toegestaan, maar alleen ping naar deze URL's is mislukt:

2026-02-12 14:26:39.736869500 SSE API -> [0;31mFAILED
2026-02-12 14:26:39.736870500 SSE ACME PureCA OCSP -> [0;31mFAILED
2026-02-12 14:26:39.736924500 =====================================

2026-02-12 14:10:21.892855500
2026-02-12 14:10:21.892856500 ###ping SSE API: ping -w 5 -c 3 api.sse.cisco.com
2026-02-12 14:10:26.899046500 PING api.sse.cisco.com (146.112.59.20) 56(84) bytes of data.
2026-02-12 14:10:26.899047500
2026-02-12 14:10:26.899048500 --- api.sse.cisco.com ping statistics ---
2026-02-12 14:10:26.899048500 5 packets transmitted, 0 received, 100% packet loss, time 4082ms


2026-02-12 14:10:30.922958500 ###ping SSE ACME PureCA OCSP: ping -w 5 -c 3 ssepki-prd.pureca.cryptosvcs.cisco.com
2026-02-12 14:10:35.926673500 PING ssepki-prd.pureca.cryptosvcs.cisco.com (3.225.142.190) 56(84) bytes of data.
2026-02-12 14:10:35.926674500
2026-02-12 14:10:35.926709500 --- ssepki-prd.pureca.cryptosvcs.cisco.com ping statistics ---
2026-02-12 14:10:35.926709500 5 packets transmitted, 0 received, 100% packet loss, time 4078ms


2026-02-12 14:15:54.892666500 =========== Ping ============
2026-02-12 14:15:54.892823500 self -> [0;32mSUCCESS
2026-02-12 14:15:54.892879500 gateway -> 0;32mSUCCESS
2026-02-12 14:15:54.892964500 SSE API -> 0;31mFAILED
2026-02-12 14:15:54.893022500 SSE Certificate API ->[0;32mSUCCESS
2026-02-12 14:15:54.893071500 SSE AC Headend -> SUCCESS
2026-02-12 14:15:54.893144500 SSE ACME PureCA OCSP -> [0;31mFAILED
2026-02-12 14:15:54.893168500 =====================================

De voorgaande berichten zijn vals positief.

Het certificaat in kwestie is verlengd vanwege OCSP-fouten wanneer de RC OCSP probeert te controleren op de SSE API. In de logs kunt u zien dat de teruggegeven status HTTP 403 is:

026-02-12T14:23:26Z ERR could not check for certificate revocation error="error validating cert revocation status err=exit status

Deze foutopsporingsregels kunnen nuttig zijn:

 Error querying OCSP responder\n807BB6508C770000:error:1E800069:HTTP routines:parse_http_line1:received error:../crypto/http/http_client.c:440:code=403, reason=Forbidden\n807BB6508C770000:error:1E800076:HTTP routines:OSSL_HTTP_REQ_CTX_nbio:unexpected content type:../crypto/http/http_client.c:676:expected=application/ocsp-response, actual=text/html; charset=\"utf-8\"\n807BB6508C770000:error:1E800067:HTTP routines:OSSL_HTTP_REQ_CTX_exchange:error receiving:../crypto/http/http_client.c:874:server=http://ssepki.cryptosvcs.cisco.com:80\n" func=VerifyCertificateStatus
2026-02-12T14:23:26Z INF setting up controller connection

Als u blokken op de firewall hebt, kan het toestaan van verkeer naar http://ssepki.cryptosvcs.cisco.com:80\n meer Cert-fouten elimineren.

Updates van het besturingssysteem

Raadpleeg https://securitydocs.cisco.com/docs/csa/olh/120729.dita

Bronconnector blijft functioneren, maar wordt niet meer ondersteund.

Verwante inhoud

Revisiegeschiedenis

Revisie Publicatiedatum Opmerkingen
2.0
17-Jul-2026
hercertificering
1.0
12-Mar-2026
Eerste vrijgave
TAC Authored

Bijgedragen door Cisco-engineers

  • Amit Arora
    technisch adviseur

Was dit document nuttig?

FeedbackFeedback

Contact Cisco

Dit document is van toepassing op deze producten