パン-OS-ssl-復号化の証明書を削除するエラー-> 信頼されたルート CA

問題

SSL 復号化に使用されている証明書を削除しようとすると、構成のどこにも使用していない場合でも、次のエラーが表示されます。

証明書の削除エラー

失敗したレコードの数: 1

    1-証明書-tester3 を削除できませんでした。

  ° tester3 からの参照のため削除することはできません:

  ° ssl-復号化-> 信頼されたルート CA

原因

削除する証明書は、信頼されたルート CA として示されています。[信頼されたルート CA] オプションを選択すると、その構成で使用されていない場合でも、パロアルトネットワークデバイスは証明書を削除できません。証明書が "信頼されたルート CA" としてマークされている場合、ssl 復号化が使用されていない場合でも、デバイスは ssl 解読構成と組み合わせて使用しようとします。

解決方法

問題の証明書から "信頼されたルート CA" をオフにします。これにより、構成内のどこにも使用されていない限り、証明書を削除できるようになります。

所有者: jdelio