由于"，在FDM上排除FTD软件升级严重错误所选证书已过期。 ；请应用未过期的证书……"

问题

• 由安全防火墙设备管理器(FDM)管理的防火墙威胁防御(FTD)升级失败。

• FDM用户界面(UI)显示一则错误消息，提示“回滚原因：38%升级过程出现致命错误，显示以下消息："选择的证书已过期。请应用未过期的证书……"

FDM_Upgrade_Failure.png

环境

• 首次出现于FTD 1010。其他硬件平台也可能受到影响。

• 第一次见于软件版本6.6.5.1-15。其他软件平台也可能会受到影响。

• FTD由FDM管理。

分辨率

证书续订过程已成功完成，软件升级可以继续进行。此方法用于解决证书问题：

证书管理流程

步骤 1：在FDM中创建新证书。

此过程在FDM配置指南的系统管理 > 系统设置部分下介绍：

https://www.cisco.com/c/en/us/td/docs/security/firepower/10-0/fdm/fptd-fdm-config-guide-10-0/fptd-fdm-system.html#task_31B0F47D39444D6EB91A552A2B93B63E

步骤 2：创建并将该新证书分配给FDM管理Web服务器:

FDM_new_web_证书.png

步骤 3：部署更改。请注意，Web服务器重新启动：

FDM_web_process_restart.png

步骤 4：重试升级。

原因

升级失败是由防火墙设备上的过期证书引起的。在软件升级过程中，系统会执行证书验证检查，当证书过期时，这些验证检查会失败，从而阻止升级继续完成。

相关内容

• https://www.cisco.com/c/en/us/td/docs/security/firepower/10-0/fdm/fptd-fdm-config-guide-10-0/fptd-fdm-system.html#task_31B0F47D39444D6EB91A552A2B93B63E

• https://www.cisco.com/c/en/us/support/docs/security-vpn/public-key-infrastructure-pki/215850-certificate-installation-and-renewal-on.html

修订历史记录

版本	发布日期	备注
1.0	27-Apr-2026	初始版本