FMC LDAPS Extern verificatiecertificaat - Fout in ongeldige bestandsindeling

Downloadopties

PDF (258.6 KB)
Met Adobe Reader op diverse apparaten bekijken
ePub (90.9 KB)
Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
Mobi (Kindle) (87.7 KB)
Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken

Bijgewerkt:27 oktober 2026

Document-id:226487

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

uitgifte

Wanneer u probeert een vernieuwd certificaat voor LDAPS (LDAP over SSL) Externe verificatie te gebruiken op Cisco Firepower Management Center (FMC) versie 7.6.5, wordt dit foutbericht weergegeven op de pagina Externe verificatie:
"Ongeldige bestandsindeling. Upload een bestand met de extensie .pem, .crt of .cer."
Deze fout voorkomt dat de LDAPS-configuratie correct werkt en ontneemt externe gebruikers de mogelijkheid om zich aan te melden bij de FMC.

Aanvullende foutgegevens uit de logboeken van de FMC-berichten tonen aan dat het certificaat niet is verlengd bij het uitvoeren van een testaanmelding vanaf de FMC-pagina voor externe verificatie:

[Wed May 06 15:14:08.156870 2026] [cgi:error] [pid 5067:tid 23059043894848] [client 10.X.X.36:49727] AH01215: Action is Test: /usr/local/sf/htdocs/platinum/authconfig.cgi, referer: https://example.fmc.net/platinum/authconfig.cgi?id=uuid
[Wed May 06 15:14:08.156971 2026] [cgi:error] [pid 5067:tid 23059043894848] [client 10.X.X.36:49727] AH01215: checkLDAPFilter: <(&(objectClass=user)(memberof:1.2.840.113556.1.4.1941:=CN=GRPD-FMC,OU=Network Engineers,OU=Groups,OU=EXAMPLE,DC=sfmc,DC=net))> valid at /usr/local/sf/lib/perl/5.32.1/SF/AuthConfigObject.pm line 951, <DATA> line 275.: /usr/local/sf/htdocs/platinum/authconfig.cgi, referer: https://example.fmc.net/platinum/authconfig.cgi?id=uuid
[Wed May 06 15:14:08.157014 2026] [cgi:error] [pid 5067:tid 23059043894848] [client 10.X.X.36:49727] AH01215: Checking cert expiration error: expired_cert_given at /usr/local/sf/lib/perl/5.32.1/SF/X509Certificates.pm line 629, <DATA> line 275.: /usr/local/sf/htdocs/platinum/authconfig.cgi, referer: https://example.fmc.net/platinum/authconfig.cgi?id=uuid
[Wed May 06 15:14:08.157065 2026] [cgi:error] [pid 5067:tid 23059043894848] [client 10.X.X.36:49727] AH01215: Invalid certificate! Probably binary format! at /usr/local/sf/lib/perl/5.32.1/SF/UI/Platinum/AuthConfig.pm line 1510, <DATA> line 275.: /usr/local/sf/htdocs/platinum/authconfig.cgi, referer: https://example.fmc.net/platinum/authconfig.cgi?id=uuid

milieu

Cisco Firepower Management Center (FMC) met eerdere LDAPS-configuratie voor externe verificatie
Certificaatverlengingsproces met tussentijds verlopen certificaat

resolutie

Zorg ervoor dat het certificaatbestand voldoet aan de FMC-opmaakvereisten voor LDAPS-verificatie:

1.- Het certificaatbestand moet PEM-gecodeerd zijn en de gehele certificaatketen in deze volgorde opnemen:

-----BEGIN CERTIFICATE-----
(certificate for your server)
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
(the intermediate certificate)
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
(the root certificate for the CA)
-----END CERTIFICATE-----

2.- Controleer of het certificaatbestand het volgende bevat:

Geen extra lege regels of spaties vóór -----BEGIN-CERTIFICAAT----- markeringen
Geen extra tekst na -----EINDCERTIFICAAT------ markeringen
Correcte base64-codering tussen certificaatmarkeringen
Geen codering van binair formaat

3.- Zorg ervoor dat het certificaat het volgende bevat:

Servercertificaat voor de LDAP-server
Tussentijds CA-certificaat
CA-basiscertificaat
Basisbeperkingen gemarkeerd als "kritiek" als CA is ingesteld op "Waar"

alternatieve resolutie

Als er problemen met de opmaak van certificaten blijven bestaan, kunt u overwegen om eenmalige aanmeldingsverificatie (SSO) te implementeren als alternatief voor LDAPS-certificaatgebaseerde verificatie. Deze aanpak elimineert de vereisten voor onmiddellijke certificaatopmaak en biedt tegelijkertijd veilige externe verificatiemogelijkheden.

Oorzaak

Het probleem wordt veroorzaakt door een onjuist geformatteerd certificaatbestand dat tijdens het LDAPS-certificaatverlengingsproces wordt geüpload. Met name voldeed het vernieuwde certificaat niet aan de eisen van het VCC voor:

Correcte PEM-coderingsindeling
Volledige certificaatketenstructuur
Correcte kop- en voetteksten voor certificaten
Afwezigheid van binaire codering of extra opmaaktekens

Het FMC-validatieproces heeft problemen met de certificaatindeling gedetecteerd en het bestand als ongeldig afgewezen, waardoor het uploaden en configureren van het vernieuwde LDAPS-certificaat niet lukt.