解決錯誤"；無法檢索SBRS"；的拐角問題
簡介
本文描述在郵件安全裝置(ESA)上遇到「無法檢索SBRS」錯誤時的角形案例。
必要條件
需求
思科建議您瞭解以下主題：
- 思科安全電子郵件裝置
採用元件
本文中的資訊係根據以下軟體和硬體版本：
- 思科安全電子郵件裝置
本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。
背景資訊
ESA無法檢索所有發件人IP地址的SBRS得分。連線到埠443(HTTPS)上的思科雲伺服器失敗，出現TLS錯誤。
發件人基本信譽得分(SBRS)是根據電子郵件數量和信譽等因素的組合分配給IP地址的分數。
問題
ESA裝置無法檢索SBRS得分，導致郵件延遲。儘管成功連線到SBRS和SDR伺服器，裝置仍無法更新元件，並且命令sdrdiagnostics顯示與思科發件人域信譽服務的連線狀態「未連線」。
解決方案
SBRS伺服器連線因內部證書過期而失敗。ESA旨在自動續訂此證書。但是，在極少數情況下，更新/下載伺服器的連線問題會阻止ESA自動更新該伺服器，從而導致TLS錯誤。裝置必須連線到更新伺服器，以允許更新內部證書：
- 埠443上的update-manifests.ironport.com
- 埠80上的updates.ironport.com
- 埠80上的downloads.ironport.com
附註：從命令列運行sdrdiagnostics。連線狀態確認連線。
相關資訊
修訂記錄
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
1.0 |
18-Mar-2025
|
初始版本 |
意見