目录

简介

先决条件

要求

使用的组件

背景信息

问题

解决方案

相关信息

简介

本文档介绍在邮件安全设备(ESA)上遇到“无法检索SBRS”错误时遇到的转角案例。

先决条件

要求

Cisco 建议您了解以下主题：

- 思科安全邮件设备

使用的组件

本文档中的信息基于以下软件和硬件版本：

- 思科安全邮件设备

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

背景信息

ESA无法检索所有发件人IP地址的SBRS得分。连接到端口443(HTTPS)上的思科云服务器失败，出现TLS错误。

发件人基本信誉得分(SBRS)是根据电子邮件数量和信誉等因素的组合分配给IP地址的分数。

问题

ESA设备无法检索SBRS得分，导致邮件延迟。尽管成功连接到SBRS和SDR服务器，设备仍无法更新组件，并且命令sdrdiagnostics显示与思科发件人域信誉服务的“未连接”连接状态。

解决方案

SBRS服务器连接因内部证书过期而失败。ESA旨在自动更新此证书。但是，在极少数情况下，更新/下载服务器的连接问题会阻止ESA自动续订，从而导致TLS错误。设备必须连接到更新服务器才能允许内部证书更新：

- 端口443上的update-manifests.ironport.com

- 端口80上的updates.ironport.com

- 端口80上的downloads.ironport.com

注意：从命令行运行sdrdiagnostics。连接状态可确认连接。

相关信息

- Cisco ESA防火墙信息指南

- SBRS指南

- 思科技术支持和下载