Introduction
Este documento descreve como resolver o problema que ocorre quando a conectividade com o servidor do Smart Licensing não pode ser estabelecida via HTTPS no roteador série ASR 9000.
Problema
Às vezes, quando a conectividade com o Cisco Smart Software Manager (CSSM) é estabelecida, a porta HTTPS 443 pode ser alcançada. No entanto, ele relata que o Smart Licensing não funciona com este erro:
"RP/0/RSP0/CPU0:Aug 14 12:57:51.562 UTC: smartlicserver[135]: %LICENSE-SMART_LIC-3-AGENT_REG_FAILED : Falha do Agente Inteligente para Registro de Licenciamento com a nuvem de licenciamento da Cisco: Falha ao enviar mensagem HTTP do Call Home"
Geralmente, esse problema está relacionado ao fato de que o roteador ASR 9000 não é capaz de verificar o Lista de certificados revogados (CRL) se o certificado do servidor usado para estabelecer conexão HTTPS for válido ou revogado.
Geralmente, o acesso para o roteador ASR 9000 é fornecido apenas para o CSSM ou para o CSSM satélite que está na rede interna. O servidor CRL está fora da rede interna e para que ele seja alcançável, você precisa conceder acesso ao roteador ASR 9000 em seu firewall de segurança.
Solução
Há duas soluções:
- Conceder acesso ao roteador ASR9K para acessar o servidor CRL fora da rede interna
- Configurar verificação de CRL com este comando
(config)# crypto ca trustpool policy
(config-trustpool)#crl optional
Feedback