Dynamic Updates zeigt Zertifikats Fehler an, wenn Sie auf die Schaltfläche Check now klicken

Symptom

Mit einem Klick auf den Check Now-Button unter Gerät > Dynamic Updates wird folgender Fehler angezeigt:

"Fehler beim Content Upgrade-Info aufgrund allgemeiner Kommunikationsfehler zu prüfen. Bitte überprüfen Sie die Netzwerkverbindung und versuchen Sie es erneut."

Das Überprüfen des MS. Log zeigt eine Fehlermeldung, "Fehler: kann Updates nicht verifizieren. paloaltonetworks. com es Zertifikat, herausgegeben von '/C = US/St = Arizona/L = Scottsdale/O = GoDaddy. com, Inc./OU =http://certs.GoDaddy.com/Repository//CN=Go Daddy Secure Zertifikatsbehörde-G2 ': selbst signiertes Zertifikat. "

Ursache

Dies geschieht, weil Go Daddy es zwischen-und Root-Zertifikat auf der PA importiert werden muss.

Lösung

Laden und importieren Sie das zwischen-und Root-Zertifikat von Go Daddy.

Zum Download der Zertifikate gehen Sie auf https://certs.GoDaddy.com/Repository

1. Download "GoDaddy Secure Server Zertifikat (zwischen Zertifikat)-G2"
2. Download "GoDaddy Class 2 Zertifizierungsbehörde Root Certificate-G2"

Importieren Sie die GoDaddy-Zertifikate auf der Palo Alto Firewall.

1. Von der WebGui, gehen Sie zum Gerät > Zertifikats Management > Zertifikate > Gerätezertifikate. Klick importieren. Geben Sie einen Namen für das Zertifikat ein und klicken Sie auf Browse und finden Sie die. CER-Datei.

2) wiederholen Sie Schritt eins, um das zweite Zertifikat zu importieren.

3) nach dem Import der GoDaddy-certs klicken Sie auf das Root-Zertifikat in der Geräte Zertifikats Liste. Klicken Sie auf Trusted Root CA und klicken Sie auf OK.

Konnektivität überprüfen

1) klicken Sie auf den Check Now-Button zeigt die aktuellen dynamischen Updates auf Firewall ohne Fehler an.

Besitzer: jmoses