SSE Connector Certificate Vervalwaarschuwingen en Automatisch Vernieuwingsproces

Downloadopties

PDF (250.9 KB)
Met Adobe Reader op diverse apparaten bekijken
ePub (86.0 KB)
Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
Mobi (Kindle) (71.9 KB)
Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken

Bijgewerkt:3 november 2026

Document-id:226531

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

uitgifte

Gebruikers ontvangen waarschuwingen voor het vervallen van certificaten in hun Cisco SSE (Secure Service Edge) dagelijkse onderhoudsrapporten die aangeven dat connectorcertificaten binnen 30 dagen verlopen. In het onderhoudsrapport worden waarschuwingen weergegeven, zoals "Cert Exiry Warning (<=30 dagen)" voor aangesloten SSE-connectoren, wat aanleiding geeft tot bezorgdheid over de vraag of er actie nodig is om de connectiviteit en beveiligde toegangsbewerkingen te behouden.

De specifieke waarschuwing wordt weergegeven in de indeling van het dagelijkse onderhoudsrapport:

*** CISCO SSE DAILY MAINTENANCE REPORT ***
Report Time : 2026-05-12T12:18:07Z
Total : 2 connector(s)

SUMMARY
--------------------------------------------------
- Cert Expiry Critical (<=7 days) : 0
- Cert Expiry Warning (<=30 days) : 2
- Vulnerable (CVE) : 0
- Upgrade Failed : 0
- Outdated Base Version : 0
- Stale Status (>24h no update) : 0

==========================================
WARNING -- CERTIFICATES EXPIRING WITHIN 30 DAYS
==========================================
--------------------------------------------------
- Hostname : <>
- ID : <>
- Status : connected
- Cert Expires : 2026-06-02T00:13:52Z
- Version : v2.0.94
--------------------------------------------------
- Hostname : <>
- ID : <>
- Status : connected
- Cert Expires : 2026-05-28T23:12:35Z

milieu

Cisco Secure Access (SSE)-platform met externe connectors geïmplementeerd
SSE-connectors die de status "connected" weergeven in onderhoudsrapporten
Connectorversies, inclusief v2.0.94 en soortgelijke versies
Dagelijkse onderhoudsrapportage ingeschakeld voor certificaatbewaking

resolutie

De certificaatvervalwaarschuwingen in SSE dagelijkse onderhoudsrapporten zijn normaal gedrag en vereisen geen actie van uw kant. Het SSE-platform regelt de certificaatvernieuwing automatisch via dit proces.

Gedrag van certificaatverlenging

Cisco SSE-connectorcertificaten worden automatisch verlengd zonder uw tussenkomst. De waarschuwingsmeldingen dienen als informatieve waarschuwingen over komende verlengingsactiviteiten in plaats van actiepunten waarvoor handmatig certificaatbeheer vereist is.

Vereiste voorwaarden voor automatische verlenging

Controleer of aan de volgende voorwaarden is voldaan om een succesvolle automatische certificaatverlenging te garanderen:

Stap 1: Status van externe connector controleren

Zorg ervoor dat de Remote Connector (RC) actief blijft en niet wordt uitgeschakeld tijdens de certificaatverlengingsperiode. De connector moet zijn operationele status behouden om het automatische verlengingsproces te voltooien.

Stap 2: Controleer de netwerkconnectiviteit

Bevestig dat de firewallregels de communicatie via de externe connector met Cisco SSE-services niet blokkeren. De RC vereist uitgaande connectiviteit om de certificaatverlengingsactiviteiten te voltooien.

Monitoring en validatie

Nadat de vervaldata van het certificaat zijn verstreken, worden in de dagelijkse onderhoudsrapporten geen waarschuwingen meer vermeld voor het vervallen van het certificaat voor de vernieuwde certificaten. De status van de connector moet tijdens het verlengingsproces verbonden blijven.

Als na de verlenging van het certificaat aanvullende validatie vereist is, zoals het verifiëren van verlengingsgebeurtenissen in logboeken of het bevestigen van connectiviteit na de verlenging, kan een gedetailleerde logboekanalyse worden uitgevoerd om de voltooiing van de verlenging te valideren.

Oorzaak

De certificaatvervalwaarschuwingen worden gegenereerd door het SSE-platform proactief monitoringsysteem, dat gebruikers waarschuwt over certificaten die hun vervaldata naderen binnen een venster van 30 dagen. Dit is ontworpen om inzicht te geven in het beheer van de levenscyclus van certificaten, ook al is het verlengingsproces geautomatiseerd.