&Quot oplossen; standaard sleutelcertificaat is ongeldig, reden: verlopen" Fout bij Firepower 9300/4100

Downloadopties

  • PDF     (242.0 KB)
    Met Adobe Reader op diverse apparaten bekijken
Bijgewerkt:18 september 2026
Document-id:226371

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

uitgifte

Er wordt een foutmelding weergegeven op FXOS: "standaard sleutelhangercertificaat is ongeldig, reden: verlopen". Dit probleem wordt waargenomen op Cisco Firepower 9300-apparaten.

milieu

  • Product: Cisco Secure Firewall Firepower

  • Toestelmodel: Firepower 9300/4100

  • Platform: FXOS

resolutie

Als u de fout "Standaard sleutelhangercertificaat is ongeldig, reden: verlopen." wilt oplossen, moet het standaardsleutelhangercertificaat opnieuw worden gegenereerd op het betreffende Firepower 9300/4100-chassis. In deze werkstroom worden de stappen beschreven die nodig zijn om het certificaat opnieuw te genereren en de fout op te heffen.

1. Reikwijdte van de beveiligingscontext - Toegang tot het beveiligingsbereik in FXOS CLI om te beginnen met het beheer van sleutelcertificaten.

scope security

2. Reikwijdte naar de standaardsleutelring - Navigeer naar de standaardsleutelringcontext.

scope keyring default

3. Het certificaat regenereren - Stel het systeem in om het standaardcertificaat voor de sleutelhanger te regenereren.

set regenerate yes

4. De wijzigingen vastleggen - De regeneratiebewerking toepassen door de wijzigingen vast te leggen.

commit-buffer

De bovengenoemde procedure moet worden uitgevoerd op elk Firepower 9300/4100-chassis waar de fout wordt gemeld.

Nadat het standaardcertificaat voor de sleutelhanger met succes opnieuw is gegenereerd, wordt de fout gewist en wordt het certificaat vernieuwd. Het systeem rapporteert een opgeloste toestand voor de ernstige fout die eerder was gekoppeld aan het verlopen sleutelhangercertificaat.

Oorzaak

De hoofdoorzaak van het probleem is het verlopen van het standaard sleutelhangercertificaat op het FXOS-platform na een upgrade van het firewallsysteem. Het verlopen certificaat veroorzaakte een ernstige fout en de bijbehorende foutmelding. Als u het certificaat regenereert, wordt de normale werking hersteld.

Gerelateerde inhoud

Revisiegeschiedenis

Revisie Publicatiedatum Opmerkingen
1.0
18-Sep-2026
Eerste vrijgave
TAC Authored

Bijgedragen door Cisco-engineers

  • Manav Bansal
    technisch consultant

Was dit document nuttig?

FeedbackFeedback

Contact Cisco

Dit document is van toepassing op deze producten