Fehlermeldung "Gerätezertifikat konnte nicht abgerufen werden"

• Wenn Sie versuchen, die Schritte unter Installieren des Gerätezertifikats auszuführen, schlägt der Zertifikatsabruf fehl.
• In den Systemprotokollen wird die Fehlermeldung "Fehler beim Abrufen des Gerätezertifikats" angezeigt.

 critical general general 0 Failed to fetch device certificate.

• CLIBefehl show device-certificate status zeigt einen ähnlichen Fehler an

Device Certificate information:
Last fetched timestamp: xx/xx/xx xx:xx:xx
Last fetched status: failure
Last fetched info: Failed to fetch device certificate.
Failed to send request to CSP server.
Error: Operation timed out after 60000 milliseconds with 0 bytes received

• Versuchen Sie es erneut, indem Sie das OTP erneut generieren, aber das Problem besteht weiterhin.

• PA-3250
• PAN-OS 10.0.7
• Standarddienstroute konfiguriert
• MTU Auf Standard 1500 festlegen

1. Verringern Sie die Größe der Verwaltungsschnittstelle MTU unter den konfigurierten Standardwert (z. B. auf 1374 festgelegtMTU ). Siehe MTU Verwaltungsoberfläche
2. Das Zertifikat sollte nach dieser Änderung von der Firewall abgerufen werden.