由於SSL配置無效，SMA的WSA升級失敗
目錄
問題
嘗試從SMA（安全管理裝置）升級WSA（網路安全裝置）時，升級過程會失敗，並出現錯誤消息「Update failed Failed to upgrade(Reason:SSL配置無效)。" 直接從WSA Web介面執行升級時，升級成功，但從SMA啟動時，升級始終失敗。嘗試通過生成新的自簽名證書和更改預設身份驗證證書來解決此問題失敗。
環境
思科網路安全裝置(WSA)
軟體版本:15.2.2-009(MD)
思科安全管理裝置(SMA)
目標升級版本：AsyncOS 15.5
已驗證DNS功能並且工作正常
解析
解決方案涉及在WSA裝置上禁用舊版TLS版本（TLSv1.0和TLSv1.1），以滿足AsyncOS 15.5的升級先決條件。
步驟 1:確定根本原因
升級失敗是由於AsyncOS 15.5行為發生變化引起的，其中除代理配置外，不再支援任何SSL配置中的TLSv1.0和TLSv1.1。升級過程要求使用TLSv1.2或更高版本進行非代理SSL配置。
步驟 2:禁用傳統TLS版本
通過配置介面禁用WSA裝置上的TLSv1.0和TLSv1.1。此更改滿足升級前提條件並允許升級過程繼續。
步驟 3:驗證外部服務相容性
確保LDAP等外部服務支援TLSv1.2或更高版本。只要這些服務與TLSv1.2及更高版本相容，升級就不會中斷與外部系統的通訊。
步驟 4:繼續升級
禁用舊版TLS後，請從SMA重試升級過程。升級現在可以繼續進行，而不會出現「Invalid SSL configuration」（SSL配置無效）錯誤。
步驟 5:監控和驗證
監控升級過程以確保成功完成並驗證所有從屬服務在升級後繼續使用TLSv1.2正常運行。
原因
升級失敗是由AsyncOS 15.5.0-566中引入的行為更改導致的，其中除代理配置外，不再支援任何SSL配置中的TLSv1.0和TLSv1.1。這將建立一個升級前提條件，需要將TLS版本更改為TLSv1.2或更高版本，才能升級AsyncOS。SMA升級過程執行升級前驗證檢查，檢測此不相容性並阻止升級繼續進行。
相關內容
修訂記錄
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
1.0 |
02-Nov-2026
|
初始版本 |
意見