无法验证证书链 - Panorama 模板模式中未找到所需的 CA FIPS
11799
Created On 07/02/20 02:33 AM - Last Modified 03/26/21 18:27 PM
Symptom
- Panorama 在 FIPS 模式 -
在模板中,当导入 CSR OR 生成儿童证书的证书(由自签名签名 CA )时,它以以下错误失败:
- "证书导入失败。 证书链无法验证,需要的 CA 未找到"
- "未能将证书插入配置。证书链无法验证,需要的 CA 未找到"
Environment
- Panorama M 系列和 Panorama VM ,在 FIPS 模式下。
- 运行 PAN-OS :
- 8.1.x
- 9.0.8 及更早
- 9.1.3及更早
Cause
-验证 Panorama 证书所使用的路径 CA 不正确。
Resolution
问题已在 PAN-OS 9.0.9和 PAN-OS 9.1.4中修复。
Additional Information
PAN-120830: 修复 Panorama 了证书导入失败时的问题,并带有以下错误消息:"证书链无法验证,需要找不到 CA"。