Panorama configuración empujada de la pila de plantillas causando caídas de paquetes con SSL descifrado policy

• Panorama-VM
• Palo Alto Firewall .
• Implementación de dispositivos/Plantilla-Pila
• PAN-OS 8.1.12

• Template-Stack no hereda la opción de verificación CA "Certificado raíz de confianza"configurada en la plantilla local
• Durante la combinación de configuraciones de plantilla en la pila, la información de la plantilla se sobrescribe con la información de la pila.

1. Configure todos los cambios en la plantilla y no en la pila.
2. La configuración existente si cualquier configuración de invalidación en la pila se puede quitar usando el comando "delete template-stack <name>config shared ssl-decrypt".</name>

test@xxxx(primary-active)# delete template-stack xxxxx config shared ssl-decrypt

• Plantilla con raíz de confianza CA configurada

• Plantilla-Pila ahora que muestra raíz ca