La synchronisation d'HA a échoué avec ne trouve pas le cert'ssl_cert'pour VSys 0 "erreur"

Demande client

La synchronisation HA (haute disponibilité) a échoué et a retourné l'erreur suivante:

Impossible de trouver le cert'ssl_cert'pour VSys 0

Symptôme

1. Exécutez la commande Afficher les travaux pour voir le travail ID
   admin @ FW02 (passif) > afficher les travaux traités en
   file d'attente ID type d'état résultat co
   --------------------------------------------------------------------
   2014/05/09 12:47:13 10 ha-Sync fin Fail 12
   2014/05/09 11:59:07 9 ha-Sync fin échec 11
   2014/05/09 11:22:23 8 ha-Sync fin échec 11
   2014/05/09 11:12:59 7 fin OK 11
   2014/05/09 11:12:34 6 installer fin OK 11
   2014/05/09 11:11:22 5 antivirus fin OK 11
   2014/05/09 11:10:58 4 installer FIN OK 11
   2014/05/09 11:10:03 3 TÉLÉCH fin OK 11
   2014/05/09 10:55:57 2 Autocom fin Fail 10
   2014/05/09 10:55:17
   
   
2. Filtrer sur un ID de tâche spécifique pour afficher le message d'erreur complet
   admin @ FW02 (passif) > afficher les travaux ID 10
   file d'attente ID type d'état résultat co
   --------------------------------------------------------------------
   2014/05/09 12:47:13 10 HA-Sync FIN FAIL 12
   Avertissements:
   Détails: erreur: impossible de trouver le cert'ssl_cert'pour VSys 0
   (module: périphérique)
   Commit a échoué

Résolution

La raison de l'échec de la synchronisation HA est due au certificat manquant sur le périphérique passif.

Suivez les étapes ci-dessous pour resolve la question:

1. Exporter le certificat du pare-feu actif et l'importer dans le pare-feu passif
2. Assurez-vous de sélectionner exactement la même utilisation pour le certificat que vous venez d'importer.
3. Valider les modifications

propriétaire: bsyeda