Les mises à jour dynamiques affichent l'erreur de certificat lorsque vous cliquez sur le bouton Vérifier maintenant
Resolution
Symptôme
Cliquez sur le bouton Vérifier maintenant sous Device > Dynamic updates affiche l'erreur suivante:
« Impossible de vérifier le contenu info mise à niveau en raison de l’erreur de communication générique. S’il vous plaît vérifiez la connectivité réseau et réessayez. »
L'examen de ms. log affiche un message d'erreur, «Error: impossible de vérifier les mises à jour. paloaltonetworks certificat, délivré par'/c = US/St = Arizona/L = Scottsdale/O = GoDaddy. com, Inc/ou =http://certs.GoDaddy.com/Repository//CN=Go papa sécurisé Autorité de certification-G2 ': certificat auto-signé rencontré. "
Cause
Cela se produit parce que Go Daddy intermédiaire et le certificat racine doit être importé sur le PA.
Résolution
Téléchargez et importez le certificat intermédiaire et racine de Go Daddy.
Pour télécharger les certificats, allez à https://certs.GoDaddy.com/Repository
- Télécharger "GoDaddy Secure Server Certificate (certificat intermédiaire)-G2"
- Télécharger "GoDaddy classe 2 certification Root Certificate Authority-G2"
Importer les certificats GoDaddy sur le pare-feu de Palo Alto.
- À partir du WebGUI, allez à Device > Certificate Management > certificats > Device Certificates. Cliquez sur Importer. Tapez un nom pour le certificat, puis cliquez sur Parcourir et recherchez le fichier. cer.
2) Répétez la première étape pour importer le deuxième certificat.
3) après avoir importé le certs GoDaddy, cliquez sur le certificat racine dans la liste des certificats de périphérique. Cliquez sur autorité de certification racine approuvée et cliquez sur OK.
Vérifier la connectivité
1) en cliquant sur le bouton Vérifier maintenant affiche les mises à jour dynamiques actuelles sur le pare-feu sans erreur.
propriétaire: jmoses