目录

问题

从不包含最近添加的FPR3110威胁防御(FTD)设备的较旧备份恢复思科安全防火墙管理中心(FMC)后，尝试将这些FTD重新注册到FMC会导致出现以下错误消息：

Failed to issue certificate to device.

之前的故障排除步骤（例如在FTD设备上删除并重新添加FMC管理器）未解决此问题。需要有关如何清除或更正可能导致FMC注册失败的证书相关文件的指导。

环境

- 技术：思科安全防火墙Firepower - 7.0

- 子技术：Firepower管理(FMC/cdFMC/FDM)- 7.0

- FMC软件版本：9.18.4

- FPR3110 FTD设备（新添加，在旧的FMC备份中不存在）

- 最近更改：FMC从备份还原，FTD之前已注册，但在还原的备份中不存在

- 错误：将FTD注册到FMC时，“向设备颁发证书失败”

- 多次尝试在FTD上移除和重新添加FMC管理器

内部升级

在对设备数据库文件进行手动干预时，请内部升级团队提供验证和帮助。

要解决还原后由于证书分配问题导致的FMC注册失败，请遵循这些详细步骤。每个步骤都用预格式化的命令和输出示例进行了详尽的解释，以便更清晰地说明。

原因

注册失败的基本原因是从备份还原的FMC不正确。如思科文档所述，必须将FMC备份还原到完全重新映像的FMC设备。将FMC备份还原到已配置的FMC可能会导致数据库冲突，例如证书分配文件不匹配（“serial”和“serial.old”），以及存在与注册失败对应的已吊销证书。这阻止了FMC向设备颁发新证书，直到手动更正文件。

相关内容

- 思科技术支持和下载

- 在重新映像的管理中心上恢复

- 思科漏洞ID:CSCwk70545、CSCwd08448、CSCvx90840

- 相关案例：699153777、695273860、698528439、698522515、699376877、699840417、695068700、694553292、698529565、698516153、697548586