解析"；默认密钥环证书无效，原因：过期(&Q);Firepower 9300/4100出错
目录
问题
FXOS上显示错误消息："默认密钥环证书无效，原因：已过期”。 在Cisco Firepower 9300设备上观察到此问题。
环境
产品:思科安全防火墙Firepower
设备型号：Firepower 9300/4100
平台：FXOS
分辨率
要解析“默认密钥环证书无效，原因：已过期。” 错误，必须在受影响的Firepower 9300/4100机箱上重新生成默认密钥环证书。此工作流程详细介绍重新生成证书和清除故障所需的步骤。
1.安全情景的范围 — 访问FXOS CLI中的安全范围以开始管理密钥环证书。
scope security
2.默认密钥环的范围 — 导航至默认密钥环上下文。
scope keyring default
3.重新生成证书 — 设置系统以重新生成默认密钥环证书。
set regenerate yes
4.提交更改 — 通过提交更改应用再生操作。
commit-buffer
上述步骤必须在报告错误的每个Firepower 9300/4100机箱上执行。
成功重新生成默认密钥环证书后，错误被清除，证书被续订。系统报告先前与过期的密钥环证书关联的主要故障的已解决状态。
原因
问题的根本原因是防火墙系统升级后FXOS平台上的默认密钥环证书到期。过期的证书触发了主要故障和相应的错误消息。重新生成证书可恢复正常操作。
相关内容
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
18-Sep-2026
|
初始版本 |
反馈