Las actualizaciones dinámicas muestran error de certificado al hacer clic en el botón comprobar ahora
Resolution
Síntoma
Al hacer clic en el botón comprobar ahora en dispositivo > las actualizaciones dinámicas muestran el siguiente error:
"No se pudo comprobar contenido información actualización debido a un error de comunicación genérica. Por favor, Compruebe la conectividad de red e inténtelo de nuevo. "
La revisión de MS. log muestra un mensaje de error, "error: no se puede comprobar el certificado updates. paloaltonetworks, emitido por '/c = US/St = Arizona/L = Scottsdale/O = GoDaddy. com, Inc./ou =http://certs.GoDaddy.com/Repository//CN=go Papi Secure Certificate Authority-G2 ': se encontró el certificado auto-firmado. "
Causa
Esto ocurre porque el certificado intermedio y raíz de Go Daddy necesita ser importado en el PA.
Resolución
Descargue e importe el certificado intermedio y raíz de Go Daddy.
Para descargar los certificados vaya a https://certs.GoDaddy.com/Repository
- Descargar "certificado de servidor seguro GoDaddy (certificado intermedio)-G2"
- Descargar "certificado raíz de la autoridad de certificación GoDaddy clase 2-G2"
Importe los certificados GoDaddy en el cortafuegos palo alto.
- Desde el webgui, vaya al dispositivo > gestión de certificado > certificados > certificados de dispositivo. Haga clic en Importar. Escriba un nombre para el certificado y haga clic en examinar y busque el archivo. cer.
2) Repita el paso uno para importar el segundo certificado.
3) después de importar los certs de GoDaddy, haga clic en el certificado raíz en la lista de certificados de dispositivos. Haga clic en CA raíz de confianza y haga clic en Aceptar.
Verificar conectividad
1) al hacer clic en el botón comprobar ahora se muestran las actualizaciones dinámicas actuales en el cortafuegos sin error.
Propietario: jmoses