コミットの警告: 証明書プロファイルを使用しない設定された推奨ブロック リスト

コミットの警告: 証明書プロファイルを使用しない設定された推奨ブロック リスト

32030
Created On 04/17/19 23:03 PM - Last Modified 01/22/24 03:03 AM


Symptom


コミット警告: 外部動的リスト <xxx> 推奨ブロックリストは、証明書プロファイルなしで構成されています。</xxx> サーバー証明書の検証を実行するための証明書プロファイルを選択してください。

Environment


PA-3020
ソフトウェアバージョン: 8.0.10


Cause


警告メッセージはエラーではなく、 EDL 構成どおりに作業を続行する必要があります。firewallサーバー認証の下の証明書プロファイルに証明書がない場合は、警告メッセージが表示されます。

Resolution


STEP1: URLに移動してサーバーから証明書をエクスポート URL し、アドレスバーのロック
ユーザー追加イメージ

をクリックして接続の横にある矢印を
ユーザー追加イメージ

クリックし、証明書
ユーザー追加イメージ

の表示の詳細をクリック
ユーザー追加イメージ

し、証明書 (*.appspot.com) をクリックして証明書を強調表示し
ユーザー追加イメージ

、[x.509 証明書 ( ) 形式で証明書をエクスポートする ] PEM をクリックします
NOTE。 は firewall 、ファイル名の先頭にアスタリスクまたは記号が付いているファイルを取りません。
ユーザー追加イメージ

中間証明書を取得するには、1 から 4 の手順を繰り返します。

[詳細] をクリックし、中間証明書をクリックして証明書を強調表示します。 次に
ユーザー追加イメージ

、[x.509 証明書としてファイルを保存する] PEM をクリックします ( firewall


STEP )
ユーザー追加イメージ


STEP 2:証明書をインポートするデバイス>証明書>インポートを >クリックして証明書プロファイルを作成する場合 - 証明書プロファイル>の名前をける - 証明書の下の証明書の検索 - [追加] を > >
ユーザー追加イメージ


CA
CA EDL
OK OK


STEP EDL >
ユーザー追加イメージ


STEPクリックします 。


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000PLdlCAG&lang=ja&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language