如何解决证书获取失败的问题Cortex数据湖（CDL )

如何解决证书获取失败的问题Cortex数据湖（CDL )

14381

Created On 07/29/22 17:53 PM - Last Modified 08/23/23 22:40 PM

Objective

故障排除证书提取失败Cortex数据湖（CDL )

Environment

帕洛阿尔托网络 Firewall
Cortex 数据湖（CDL )

Procedure

检查firewall与同步NTP服务器：
```
> show ntp
```
重新获取证书：
1. 对于 10.1 或更高版本，设备证书可以使用获取CLI下面，其中 <value> 是一次性密码OTP需要从客户支持门户获取证书CSP服务器：
```
> request certificate fetch otp <value>  
```
2. 对于 10.0 版或更早版本，获取日志记录服务证书。用于检查提取期间是否有任何问题的日志文件是 ms.log。 CLI 在出现问题时手动获取日志记录服务证书：
  1. 为了firewall由管理panorama:
```
> request logging-service-forwarding certificate fetch
```
  2. 对于非托管firewall:
```
> request logging-service-forwarding certificate fetch-noproxy pre-shared-key <value>
```
    这里的值是来自客户支持门户的预共享密钥CSP.
  3. 如果需要删除CDL/logging service重新获取证书之前使用：
```
> request logging-service-forwarding certificate delete
```
如果以上都不能解决您的问题，请联系我们的技术支持团队。