¿Por qué se encuentra el registro del sistema "No se encuentra ningún certificado de dispositivo válido"?
159601
Created On 09/02/20 00:32 AM - Last Modified 08/01/22 01:46 AM
Question
¿Por qué seencuentrael registro del sistema " No se encuentra ningún certificado de dispositivo válido "?
Ejemplo:
- Registro del sistema:
2020/09/01 04:04:06 high general general 0 No valid device certificate found 2020/08/31 04:03:34 high general general 0 No valid device certificate found 2020/08/30 04:03:02 high general general 0 No valid device certificate found 2020/08/29 04:04:30 high general general 0 No valid device certificate found 2020/08/28 04:03:58 high general general 0 No valid device certificate found 2020/08/27 04:03:26 high general general 0 No valid device certificate found 2020/08/26 20:35:00 high general general 0 No valid device certificate found
- WebUI
Environment
- Palo Alto Firewall .
- PAN-OS 9.1.2 y superior.
Answer
- A partir de PANOS la versión 9.1.2, se requiere un certificado de dispositivo.
- Si no hay ningún certificado de dispositivo instalado:
- No se generará ningún certificado de dispositivo válido encontrado en el registro del sistema.
- El certificado de dispositivo no encontrado se mostrará en la pestaña Certificado de dispositivo.
Para resolver:
- Inicie sesión en el Portal de Atención al Cliente
- Seleccione Activos > Certificados de dispositivo y Generar OTP .
- En Tipo de dispositivo, seleccione Generar para OTP firewalls de próxima generación.
- Seleccione el número de serie PAN OSdel dispositivo.
- Genere OTP y copie el OTP archivo .
- Inicie sesión en su próxima generación firewall como usuario administrador.
- Seleccione Configurar > dispositivo > certificado de dispositivo de administración > y obtener certificado.
- Pegue la contraseña única que generó y haga clic en OK .
- La próxima generación firewall recupera e instala correctamente el certificado.
Nota: Después de instalar correctamente un certificado de dispositivo correcto.
Additional Information
Para obtener más información sobre la instalación de un certificado de dispositivo, haga clic en este vínculo: Instalar un certificado de dispositivo