如何检查是否全景服务器证书已成功地扩展或升级

如何检查是否全景服务器证书已成功地扩展或升级

20983
Created On 09/25/18 20:39 PM - Last Modified 04/20/20 23:58 PM


Resolution


这篇文章是关于另一个面向客户的条谈到全景证书过期。

https://live.paloaltonetworks.com/t5/General-Topics/Panorama-Certificate-Expiration-on-June-16-2017/m-p/150948/highlight/true#M50050 

 

以下是要减轻这一问题的两个选项:

 

选项 1: 将全景和所有日志收集器上的软件升级到下面列出的维护版本:

 

  • 全景/日志收集器版本 7.1.9
  • 全景/日志收集器版本 7.0.15
  • 全景/日志收集器版本 6.1.17

 

选项 2: 将全景和所有日志收集器上的内容更新为700或更高版本的内容:

 

然而,一旦你使用任何一个选项升级证书,请按照以下步骤来验证证书的有效性扩展。

 

 

Chrome 浏览器:

 

1. 打开 Chrome 浏览器并键入 "https://<mgmt ip="" of="" panorama="">: 3978", 然后单击 "输入".
2. </mgmt> 此时, 全景将要求相互验证, web 浏览器将显示其个人存储中的所有证书, 因此单击 "取消"。
3. 该连接将显示"不安全"所以要检查证书按 f12 键。(cmd + 选择 + i 在 Mac 上)
4. 从 "元素" 导航到 "安全" 选项卡.
5. 单击 "查看证书"
6. 证书打开后, 请导航到 "证书路径"
7. 签署全景服务器证书的根 CA"localhost"— — 这是 6 月 16 日过期的证书。如果此证书的有效期是否延长, 我们需要进行顶级验证。
8. 单击 "本地主机" 证书, 然后单击 "查看证书"
9. 通知的根等级有效期延长。

 

验证全景 Cert.PNG

 

 



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000Clk5CAC&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language