解析"；預設金鑰環證書無效，原因：過期(&Q);Firepower 9300/4100出錯

問題

FXOS上顯示錯誤消息："預設金鑰環證書無效，原因：已過期」。 在Cisco Firepower 9300裝置上觀察到此問題。

環境

• 產品:思科安全防火牆Firepower

• 裝置型號：Firepower 9300/4100

• 平台:FXOS

解析

要解析「預設金鑰環證書無效，原因：已過期。」 錯誤，必須在受影響的Firepower 9300/4100機箱上重新生成預設金鑰環證書。此工作流程詳細介紹重新生成證書和清除故障所需的步驟。

1.安全上下文的範圍 — 訪問FXOS CLI中的安全作用域，開始管理金鑰環證書。

scope security

2.預設金鑰環的作用域 — 導航到預設金鑰環上下文。

scope keyring default 

3.重新生成證書 — 設定系統以重新生成預設金鑰環證書。

set regenerate yes

4.提交更改 — 通過提交更改來應用再生操作。

commit-buffer

上述步驟必須在報告錯誤的每個Firepower 9300/4100機箱上執行。

成功重新產生預設金鑰環憑證後，錯誤會清除，且憑證會續訂。系統報告先前與過期金鑰環證書關聯的主要故障的已解決狀態。

原因

問題的根本原因是防火牆系統升級後FXOS平台上的預設金鑰環憑證過期。過期的證書觸發了主要故障和相應的錯誤消息。重新生成證書將恢復正常操作。

相關內容

• 重新生成預設金鑰環