Problema
Após restaurar um Cisco Secure Firewall Management Center (FMC) de um backup mais antigo que não continha dispositivos FPR3110 Threat Defense (FTD) adicionados recentemente, as tentativas de registrar esses FTDs novamente no FMC resultam na mensagem de erro:
Failed to issue certificate to device.
As etapas anteriores de solução de problemas, como a remoção e readição do gerenciador do FMC nos dispositivos do FTD, não resolveram o problema. São necessárias orientações sobre como limpar ou corrigir arquivos relacionados ao certificado que podem causar falhas de registro do FMC.
Ambiente
- Tecnologia: Cisco Secure Firewall Firepower - 7.0
- Subtecnologia: Firepower Management (FMC / cdFMC / FDM) - 7.0
- Versão do software FMC: 9.18.4
- Dispositivos FTD FPR3110 (recém-adicionados, não presentes no backup FMC mais antigo)
- Alteração recente: FMC restaurado do backup, FTDs registrados anteriormente, mas não presentes no backup restaurado
- Erro: "Falha ao emitir certificado para dispositivo" ao registrar FTDs no FMC
- Várias tentativas anteriores de remover e adicionar novamente o gerenciador do FMC em FTDs
Escalação interna
Envolva equipes internas de atendimento de segundo nível para validação e assistência ao realizar intervenção manual em arquivos de banco de dados de dispositivos.
Para resolver a falha de registro do FMC devido a problemas de atribuição de certificados após uma restauração, siga estas etapas detalhadas. Cada etapa é explicada minuciosamente, com comandos pré-formatados e exemplos de saída para esclarecer.
Causa
A causa subjacente da falha de registro é uma restauração inadequada do FMC a partir de um backup. Conforme indicado na documentação da Cisco, um backup do FMC deve ser restaurado para um dispositivo FMC com imagem totalmente refeita. A restauração de um backup do FMC para um FMC já configurado pode causar conflitos de banco de dados, como arquivos de atribuição de certificados incompatíveis ("serial" e "serial.old") e presença de certificados revogados correspondentes aos registros com falha. Isso impediu o FMC de emitir novos certificados para os dispositivos até que os arquivos fossem corrigidos manualmente.
Conteúdo relacionado
- Suporte técnico e downloads da Cisco
- Restaurar em um Centro de Gerenciamento Recriado
- IDs de bug da Cisco: CSCwk70545, CSCwd08448, CSCvx90840
- Casos relacionados: 699153777, 695273860, 698528439, 698522515, 699376877, 699840417, 695068700, 694553292, 698529565, 698516153, 697548586
Feedback