如何检查是否全景服务器证书已成功地扩展或升级
20983
Created On 09/25/18 20:39 PM - Last Modified 04/20/20 23:58 PM
Resolution
这篇文章是关于另一个面向客户的条谈到全景证书过期。
https://live.paloaltonetworks.com/t5/General-Topics/Panorama-Certificate-Expiration-on-June-16-2017/m-p/150948/highlight/true#M50050
以下是要减轻这一问题的两个选项:
选项 1: 将全景和所有日志收集器上的软件升级到下面列出的维护版本:
- 全景/日志收集器版本 7.1.9
- 全景/日志收集器版本 7.0.15
- 全景/日志收集器版本 6.1.17
选项 2: 将全景和所有日志收集器上的内容更新为700或更高版本的内容:
然而,一旦你使用任何一个选项升级证书,请按照以下步骤来验证证书的有效性扩展。
Chrome 浏览器:
1. 打开 Chrome 浏览器并键入 "https://<mgmt ip="" of="" panorama="">: 3978", 然后单击 "输入".
2. </mgmt> 此时, 全景将要求相互验证, web 浏览器将显示其个人存储中的所有证书, 因此单击 "取消"。
3. 该连接将显示"不安全"所以要检查证书按 f12 键。(cmd + 选择 + i 在 Mac 上)
4. 从 "元素" 导航到 "安全" 选项卡.
5. 单击 "查看证书"
6. 证书打开后, 请导航到 "证书路径"
7. 签署全景服务器证书的根 CA"localhost"— — 这是 6 月 16 日过期的证书。如果此证书的有效期是否延长, 我们需要进行顶级验证。
8. 单击 "本地主机" 证书, 然后单击 "查看证书"
9. 通知的根等级有效期延长。