由於"，在FDM上排除FTD軟體升級致命錯誤故障所選證書已過期。 ；請應用未過期的證書……"

問題

• 由安全防火牆裝置管理器(FDM)管理的防火牆威脅防禦(FTD)升級失敗。

• FDM使用者介面(UI)顯示一則錯誤消息，提示「回滾原因：38%升級過程出現致命錯誤，消息為："選擇的證書已過期。請應用未過期的證書……"

FDM_Upgrade_Failure.png

環境

• 首次在FTD 1010上看到。其他硬體平台也可能受到影響。

• 第一次出現在軟體版本6.6.5.1-15中。其他軟體平台也可能會受到影響。

• FTD由FDM管理。

解析

證書續訂過程已成功完成，允許繼續軟體升級。此方法用於解決憑證問題：

憑證管理程式

步驟 1:在FDM中建立新證書。

此過程在FDM配置指南系統管理 > 系統設定部分下介紹：

https://www.cisco.com/c/en/us/td/docs/security/firepower/10-0/fdm/fptd-fdm-config-guide-10-0/fptd-fdm-system.html#task_31B0F47D39444D6EB91A552A2B93B63E

步驟 2:建立該新證書並將其分配給FDM Management Web Server:

FDM_new_web_certificate.png

步驟 3:部署更改。請注意，Web伺服器重新啟動：

FDM_web_process_restart.png

步驟 4:請重試升級。

原因

升級失敗是由防火牆裝置上的證書過期引起的。在軟體升級過程中，系統會執行證書驗證檢查，當證書過期時，這些驗證檢查會失敗，從而阻止升級繼續完成。

相關內容

• https://www.cisco.com/c/en/us/td/docs/security/firepower/10-0/fdm/fptd-fdm-config-guide-10-0/fptd-fdm-system.html#task_31B0F47D39444D6EB91A552A2B93B63E

• https://www.cisco.com/c/en/us/support/docs/security-vpn/public-key-infrastructure-pki/215850-certificate-installation-and-renewal-on.html

修訂記錄

修訂	發佈日期	意見
1.0	27-Apr-2026	初始版本