Zertifikatkette kann nicht überprüft werden - erforderliche Zertifizierungsstellen werden im Panorama Vorlagenmodus nicht gefunden FIPS
9095
Created On 07/02/20 02:33 AM - Last Modified 03/26/21 18:27 PM
Symptom
- Panorama im Modus - Beim Importieren eines FIPS
Zertifikats, das CSR ein OR untergeordnetes Zertifikat generiert (signiert durch Selbstsigniert), schlägt es in der Vorlage CA mit folgenden Fehlern fehl:
- "Der Import des Zertifikats ist fehlgeschlagen. Zertifikatskette kann nicht validiert werden, erforderliche Zertifizierungsstellen werden nicht gefunden"
- "Fehler beim Einfügen des Zertifikats in die Konfiguration.Zertifikatskette kann nicht validiert werden, erforderliche Zertifizierungsstellen werden nicht gefunden"
Environment
- Panorama M Serie und , Panorama VM im FIPS Modus.
- Laufen PAN-OS :
- 8.1.x
- 9.0.8 und früher
- 9.1.3 und früher
Cause
- Der Pfad, der zum Überprüfen von Zertifikaten verwendet wurde, Panorama CA war falsch.
Resolution
Das Problem wurde in PAN-OS 9.0.9 und PAN-OS 9.1.4 behoben.
Additional Information
PAN-120830: Es wurde ein Problem Panorama behoben, bei dem der Zertifikatimport mit der folgenden Fehlermeldung fehlgeschlagen ist: "Zertifikatkette kann nicht überprüft werden, erforderliche Zertifizierungsstellen wurden nicht gefunden".