Zeitweilige Verbindungsfehler bei der Cloud-Datenbank mit Systemprotokollmeldung "CURL ERROR: error signaled by ssl ctx callback"

Zeitweilige Verbindungsfehler bei der Cloud-Datenbank mit Systemprotokollmeldung "CURL ERROR: error signaled by ssl ctx callback"

15508
Created On 10/31/23 03:05 AM - Last Modified 12/19/23 05:21 AM


Symptom


  • Es kann keine zeitweise Verbindung zum gewählten Cloud-Server hergestellt werden (Beispiel: serverlist2.urlcloud.paloaltonetworks.com)
  • Systemprotokoll (show log system) zeigt Curl-Fehler an
info     url-fil    cloud-e 0  CLOUD ELECTION: serverlist2.urlcloud.paloaltonetworks.com IP: 10.x.x.253 was elected, measured alive test 83542.
high     url-fil    url-clo 0  CURL ERROR: error signaled by ssl ctx callback
  • Devsrv.log (weniger mp-log devsrv.log) zeigt ebenfalls den gleichen Fehler an
 +0000 Cloud serverlist3.urlcloud.paloaltonetworks.com
 +0000 URL HTTPS://serverlist3.urlcloud.paloaltonetworks.com:443/hello2 IP 10.x.x.253
 +0000 Source IP 10.y.y.226
 +0000 name lookup time 0.000022 second
 +0000 connect time 0.006282 second
 +0000 ssl connect time 0.000000 second
 +0000 total time 0.014606 second
 +0000 server certificate chain: 0 certinfo(s)
 +0000 curl error: error signaled by ssl ctx callback   
 +0000 fail to set thermite client cert in pandb ssl ctx, fallback to use old client cert   
 +0000 sending alive request msg with len 192
 +0000 CLOUD_ELECTION: in wait_t 0 secs.


Environment


  • Palo Alto Firewalls
  • PAN-OS 10.1.10 oder niedriger; 10.2.5 oder niedriger
  • URL Filterung


Cause


Es wurden falsche Zertifikate verwendet, um eine Verbindung zur URL-Cloud herzustellen, die abgelehnt wird.

 


Resolution


  1. Das Problem wurde unter PAN-216775 in PAN-OS 10.1.11, 10.2.6, 11.0.3 und 11.1.0 behoben.
  2. Durch ein Upgrade des PAN-OS wird das Problem behoben.
  3. Wenn eine Problemumgehung erforderlich ist, wenden Sie sich an den Support , und erwähnen Sie diesen Wissensartikel.


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u0000008VgmCAE&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language