由于SSL配置无效，SMA的WSA升级失败
目录
问题
尝试从SMA（安全管理设备）升级WSA（网络安全设备）时，升级过程失败，并显示错误消息“Update failed Failed to upgrade(Reason:SSL配置无效)。" 直接从WSA Web界面执行升级时，升级成功，但从SMA启动时，升级始终失败。尝试通过生成新的自签名证书和更改默认身份验证证书来解决问题失败。
环境
思科网络安全设备(WSA)
软件版本:15.2.2-009(MD)
思科安全管理设备(SMA)
目标升级版本：AsyncOS 15.5
验证了DNS功能并且工作正常
分辨率
解决方案涉及在WSA设备上禁用传统TLS版本（TLSv1.0和TLSv1.1），以满足AsyncOS 15.5的升级先决条件。
步骤 1：确定根本原因
升级失败是由于AsyncOS 15.5行为发生更改引起的，其中除代理配置外，不再支持任何SSL配置中的TLSv1.0和TLSv1.1。升级过程需要TLSv1.2或更高版本，以用于非代理SSL配置。
步骤 2：禁用传统TLS版本
通过配置接口在WSA设备上禁用TLSv1.0和TLSv1.1。此更改满足升级前提条件，并允许升级过程继续。
步骤 3：验证外部服务兼容性
确保LDAP等外部服务支持TLSv1.2或更高版本。只要这些服务与TLSv1.2及更高版本兼容，升级就不会中断与外部系统的通信。
步骤 4：继续升级
禁用传统TLS版本后，请从SMA重试升级过程。现在升级可以继续而不会出现“Invalid SSL configuration”错误。
步骤 5：监控和验证
监控升级过程以确保成功完成并验证所有依赖的服务在升级后继续使用TLSv1.2正常运行。
原因
升级失败是由AsyncOS 15.5.0-566中引入的行为更改引起的，其中除代理配置外，不再支持任何SSL配置中的TLSv1.0和TLSv1.1。这将创建一个升级前提条件，要求将TLS版本更改为TLSv1.2或更高版本，然后再升级AsyncOS。SMA升级过程执行升级前验证检查，检测此不兼容并阻止升级继续进行。
相关内容
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
02-Nov-2026
|
初始版本 |
反馈