无法验证证书链 - Panorama 模板模式中未找到所需的 CA FIPS
9097
Created On 07/02/20 02:33 AM - Last Modified 03/26/21 18:27 PM
Symptom
- Panorama 在 FIPS 模式 -
在模板中，当导入 CSR OR 生成儿童证书的证书（由自签名签名 CA ）时，它以以下错误失败：
- "证书导入失败。 证书链无法验证，需要的 CA 未找到"
- "未能将证书插入配置。证书链无法验证，需要的 CA 未找到"
Environment
- Panorama M 系列和 Panorama VM ，在 FIPS 模式下。
- 运行 PAN-OS ：
- 8.1.x
- 9.0.8 及更早
- 9.1.3及更早
Cause
-验证 Panorama 证书所使用的路径 CA 不正确。
Resolution
问题已在 PAN-OS 9.0.9和 PAN-OS 9.1.4中修复。
Additional Information
PAN-120830： 修复 Panorama 了证书导入失败时的问题，并带有以下错误消息："证书链无法验证，需要找不到 CA"。