卫星证书生成失败

卫星证书生成失败

19749
Created On 09/26/18 13:50 PM - Last Modified 10/05/23 04:15 AM


Resolution


问题

GlobalProtect 卫星无法连接到 GlobalProtect 门户, 从而导致门户状态: ' http 响应无效。返回错误 (卫星证书生成失败) ':

img1-编辑. png

 

解决办法

从 WebGUI, 转到 GlobalProtect 门户 > 卫星配置, 并确保存在 "颁发证书"。如果不存在, 请添加颁发证书并执行提交。

注:为使卫星连接到网关, 需要向网关出示卫星证书, 以便网关对卫星进行身份验证. 因此, 门户需要颁发其 ' 附属证书 ', 在门户上配置颁发证书, 如下所示:

img2-编辑. png

 

在 GlobalProtect 门户上, 转到设备 > 证书管理 > 证书 > 设备证书以查看由门户创建的附属证书, 如下所示:

img3-编辑. png

 

在 GlobalProtect 卫星上, 转到网络 > IPSec 隧道 > GP-卫星, 并点击 ' 网关信息 ', 以验证成功的卫星连接到网关, 如下所示:

img4-编辑. png

 

所有者: gchandrasekaran



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClsACAS&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language