??????????????????();Firepower 9300/4100??
Author: Cisco Systems, Inc.
Date: 2026-09-18T05:00:00+00:00
Description: FXOS????????"????????????????�?

目录

问题

FXOS上显示错误消息："默认密钥环证书无效，原因：已过期”。 在Cisco Firepower 9300设备上观察到此问题。

环境

- 产品:思科安全防火墙Firepower

- 设备型号：Firepower 9300/4100

- 平台：FXOS

分辨率

要解析“默认密钥环证书无效，原因：已过期。” 错误，必须在受影响的Firepower 9300/4100机箱上重新生成默认密钥环证书。此工作流程详细介绍重新生成证书和清除故障所需的步骤。

1.安全情景的范围 — 访问FXOS CLI中的安全范围以开始管理密钥环证书。

scope security

2.默认密钥环的范围 — 导航至默认密钥环上下文。

scope keyring default

3.重新生成证书 — 设置系统以重新生成默认密钥环证书。

set regenerate yes

4.提交更改 — 通过提交更改应用再生操作。

commit-buffer

上述步骤必须在报告错误的每个Firepower 9300/4100机箱上执行。

成功重新生成默认密钥环证书后，错误被清除，证书被续订。系统报告先前与过期的密钥环证书关联的主要故障的已解决状态。

原因

问题的根本原因是防火墙系统升级后FXOS平台上的默认密钥环证书到期。过期的证书触发了主要故障和相应的错误消息。重新生成证书可恢复正常操作。

相关内容

- 重新生成默认密钥环