Ha fallado la sincronización de ha con no se encuentra CERT ' ssl_cert ' para vsys 0 "error"

Ha fallado la sincronización de ha con no se encuentra CERT ' ssl_cert ' para vsys 0 "error"

14125
Created On 09/26/18 13:49 PM - Last Modified 06/13/23 08:32 AM


Resolution


Incidencia

Ha fallado la sincronización de ha (alta disponibilidad) y ha devuelto el siguiente error:

no se puede encontrar el CERT ' ssl_cert ' para vsys 0

 

Síntoma

  1. Ejecute el comando Mostrar trabajos para ver el trabajo IDS
    admin @ FW02 (pasivo) > Mostrar trabajos procesado
    tipo de ID de cola de estado resultado Co
    --------------------------------------------------------------------
    2014/05/09 12:47:13 10 ha-Sync fin FAIL 12
    2014/05/09 11:59:07 9 ha-Sync fin Fall 11
    2014/05/09 11:22:23 8 ha-Sync fin FAIL 11
    2014/05/09 11:12:59 7 contenido fin OK 11
    2014/05/09 11:12:34 6 instalar fin OK 11
    2014/05/09 11:11:22 5 antivirus fin OK 11
    2014/05/09 11:10:58 4 Instale la aleta OK 11
    2014/05/09 11:10:03 3 DOWNLD fin OK 11
    2014/05/09 10:55:57 2 Autocom fin FAIL 10
    2014/05/09 10:55:17

  2. Filtrar en un identificador de trabajo específico para ver el mensaje de error completo
    admin @ FW02 (pasivo) > Mostrar trabajos ID 10
    tipo de ID en cola de estado resultado Co
    --------------------------------------------------------------------
    2014/05/09 12:47:13 10 HA-Sync fin FAIL 12
    advertencias:
    Detalles: error: no se puede encontrar el CERT ' ssl_cert ' para vsys 0
    (Module: Device)
    commit falló

 

Resolución

La razón de la falla de HA-Sync se debe al certificado que falta en el dispositivo pasivo.

Siga los siguientes pasos para resolve el problema:

  1. Exportar certificado desde el cortafuegos activo e importarlo en el cortafuegos pasivo
  2. Asegúrese de seleccionar exactamente el mismo uso para el certificado que acaba de importar.
  3. Cometer los cambios

 

Propietario: bsyeda



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClqOCAS&lang=es&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language