パン-OS-ssl-復号化の証明書を削除するエラー-> 信頼されたルート CA
63273
Created On 09/25/18 19:44 PM - Last Modified 06/08/23 03:00 AM
Resolution
問題
SSL 復号化に使用されている証明書を削除しようとすると、構成のどこにも使用していない場合でも、次のエラーが表示されます。
証明書の削除エラー
失敗したレコードの数: 1
1-証明書-tester3 を削除できませんでした。
° tester3 からの参照のため削除することはできません:
° ssl-復号化-> 信頼されたルート CA
原因
削除する証明書は、信頼されたルート CA として示されています。[信頼されたルート CA] オプションを選択すると、その構成で使用されていない場合でも、パロアルトネットワークデバイスは証明書を削除できません。証明書が "信頼されたルート CA" としてマークされている場合、ssl 復号化が使用されていない場合でも、デバイスは ssl 解読構成と組み合わせて使用しようとします。
解決方法
問題の証明書から "信頼されたルート CA" をオフにします。これにより、構成内のどこにも使用されていない限り、証明書を削除できるようになります。
所有者: jdelio