Avisos de Expiração do Certificado do Conector SSE e Processo de Renovação Automática

Problema

Os usuários recebem avisos de expiração de certificados em seus relatórios de manutenção diários do Cisco SSE (Secure Service Edge), indicando que os certificados do conector expiram em 30 dias. O relatório de manutenção mostra avisos como "Aviso de Expiração de Certificado (<=30 dias)" para conectores SSE conectados, causando preocupação sobre a necessidade de ações para manter a conectividade e operações de acesso seguro.

O aviso específico é exibido no formato de relatório de manutenção diária:

*** CISCO SSE DAILY MAINTENANCE REPORT ***
Report Time : 2026-05-12T12:18:07Z
Total : 2 connector(s)

SUMMARY
--------------------------------------------------
- Cert Expiry Critical (<=7 days) : 0
- Cert Expiry Warning (<=30 days) : 2
- Vulnerable (CVE) : 0
- Upgrade Failed : 0
- Outdated Base Version : 0
- Stale Status (>24h no update) : 0

==========================================
WARNING -- CERTIFICATES EXPIRING WITHIN 30 DAYS
==========================================
--------------------------------------------------
- Hostname : <>
- ID : <>
- Status : connected
- Cert Expires : 2026-06-02T00:13:52Z
- Version : v2.0.94
--------------------------------------------------
- Hostname : <>
- ID : <>
- Status : connected
- Cert Expires : 2026-05-28T23:12:35Z

Ambiente

• Plataforma Cisco Secure Access (SSE) com conectores remotos implantados

• Conectores SSE mostrando o status "conectado" nos relatórios de manutenção

• Versões do conector incluindo v2.0.94 e versões semelhantes

• Relatório de manutenção diária habilitado para monitoramento de certificado

Resolução

Os avisos de vencimento de certificado nos relatórios de manutenção diária SSE são um comportamento normal e não exigem nenhuma ação da sua parte. A plataforma SSE processa a renovação de certificado automaticamente por meio desse processo.

Comportamento de Renovação de Certificado

Os certificados do conector Cisco SSE são renovados automaticamente sem a sua intervenção. As notificações de aviso servem como alertas informativos sobre as próximas atividades de renovação, em vez de itens de ação que exigem gerenciamento manual de certificado.

Condições necessárias para renovação automática

Para garantir uma renovação automática de certificado bem-sucedida, verifique se estas condições são atendidas:

Passo 1: Verifique o status do conector remoto

Verifique se o Remote Connector (RC) permanece em execução e não é desligado durante o período de renovação do certificado. O conector deve manter seu estado operacional para concluir o processo de renovação automática.

Passo 2: Verificar a conectividade de rede

Confirme se as regras de firewall não bloqueiam a comunicação do Remote Connector com os serviços Cisco SSE. O RC requer conectividade de saída para concluir operações de renovação de certificado.

Monitoramento e validação

Depois que as datas de expiração do certificado forem aprovadas, os relatórios de manutenção diários não mostrarão mais avisos de expiração do certificado para os certificados renovados. O status do conector deve permanecer conectado durante todo o processo de renovação.

Se for necessária uma validação adicional após a renovação do certificado, como a verificação de eventos de renovação em registros ou a confirmação de conectividade pós-renovação, uma análise detalhada do registro pode ser executada para validar a conclusão da renovação.

Causa

Os avisos de expiração de certificado são gerados pelo sistema de monitoramento pró-ativo da plataforma SSE, que alerta os usuários sobre certificados que estão se aproximando de suas datas de expiração em uma janela de 30 dias. Esse comportamento foi projetado para oferecer visibilidade no gerenciamento do ciclo de vida do certificado, mesmo que o processo de renovação seja automatizado.

Conteúdo relacionado

• Documentação do Cisco Secure Access

• Documentação do Cisco Secure Access Remote Connector

• Suporte técnico e downloads da Cisco

Histórico de revisões

Revisão	Data de publicação	Comentários
1.0	04-Nov-2026	Versão inicial