SSE聯結器證書過期警告和自動續訂流程

問題

使用者在其Cisco SSE（安全服務邊緣）日常維護報告中收到證書過期警告，指出聯結器證書在30天內過期。維護報告顯示已連線的SSE聯結器出現警告，例如「Cert Expiry Warning（<=30天）」，引起對是否需要採取措施來維護連線和安全訪問操作的擔憂。

特定警告以每日維護報告格式顯示：

*** CISCO SSE DAILY MAINTENANCE REPORT ***
Report Time : 2026-05-12T12:18:07Z
Total : 2 connector(s)

SUMMARY
--------------------------------------------------
- Cert Expiry Critical (<=7 days) : 0
- Cert Expiry Warning (<=30 days) : 2
- Vulnerable (CVE) : 0
- Upgrade Failed : 0
- Outdated Base Version : 0
- Stale Status (>24h no update) : 0

==========================================
WARNING -- CERTIFICATES EXPIRING WITHIN 30 DAYS
==========================================
--------------------------------------------------
- Hostname : <>
- ID : <>
- Status : connected
- Cert Expires : 2026-06-02T00:13:52Z
- Version : v2.0.94
--------------------------------------------------
- Hostname : <>
- ID : <>
- Status : connected
- Cert Expires : 2026-05-28T23:12:35Z

環境

• 部署了遠端聯結器的思科安全訪問(SSE)平台

• 在維護報告中顯示「已連線」狀態的SSE聯結器

• 聯結器版本，包括v2.0.94和類似版本

• 為證書監控啟用每日維護報告

解析

SSE每日維護報告中的證書過期警告是正常行為，不需要您執行任何操作。SSE平台通過此過程自動處理證書續訂。

證書續訂行為

Cisco SSE聯結器證書自動續訂，無需您的干預。警告通知用作即將進行的續訂活動的資訊警報，而不是需要手動證書管理的措施項。

自動續訂的必需條件

要確保自動證書續訂成功，請驗證是否滿足以下條件：

步驟 1:驗證遠端聯結器狀態

確保遠端聯結器(RC)保持運行並在證書續訂期間未關閉。聯結器必須保持其運行狀態以完成自動續訂過程。

步驟 2:檢驗網路連線

確認防火牆規則不會阻止與Cisco SSE服務的遠端聯結器通訊。RC需要出站連線才能完成證書續訂操作。

監控和驗證

在證書到期日期過後，每日維護報告不再顯示續訂證書的證書到期警告。聯結器狀態必須在續訂過程中保持連線。

如果在證書續訂後需要額外的驗證，例如驗證日誌中的續訂事件或確認續訂後連線，可以執行詳細的日誌分析以驗證續訂完成。

原因

證書過期警告由SSE平台主動監控系統生成，該系統會提醒使用者證書即將在30天內到期。此行為旨在提供對證書生命週期管理的可視性，即使續訂過程已自動完成。

相關內容

• 思科安全存取檔案

• 思科安全訪問遠端聯結器文檔

• 思科技術支援與下載

修訂記錄

修訂	發佈日期	意見
1.0	04-Nov-2026	初始版本