为什么系统日志记录"找不到有效的设备证书"?
159525
Created On 09/02/20 00:32 AM - Last Modified 08/01/22 01:46 AM
Question
为什么系统日志记录"找不到有效的设备证书"?
示例:
- 系统日志中:
2020/09/01 04:04:06 high general general 0 No valid device certificate found 2020/08/31 04:03:34 high general general 0 No valid device certificate found 2020/08/30 04:03:02 high general general 0 No valid device certificate found 2020/08/29 04:04:30 high general general 0 No valid device certificate found 2020/08/28 04:03:58 high general general 0 No valid device certificate found 2020/08/27 04:03:26 high general general 0 No valid device certificate found 2020/08/26 20:35:00 high general general 0 No valid device certificate found
- WebUI
Environment
- 帕洛阿尔托 Firewall .
- PAN-OS 9.1.2及以上。
Answer
- 从 PANOS 9.1.2 版本开始,需要设备证书。
- 如果没有安装设备证书:
- 系统日志中找不到有效的设备证书。
- 未找到的设备证书 将显示在设备证书选项卡中。
要解决:
- 登录客户支持门户
- 选择设备证书>资产并生成OTP。
- 对于 设备类型,请选择 OTP "生成下一代防火墙"。
- 选择 PAN OS 您的设备 序列号。
- 生成 OTP 和复制 OTP 。
- firewall以管理员用户的身份登录下一代。
- 选择 设备>设置>管理>设备证书 并 获取证书。
- 粘贴您生成并单击 的一次性密码 OK 。
- 您的下一代 firewall 成功检索并安装证书。
注意: 成功安装正确的设备证书后。
Additional Information
有关安装设备证书的更多详细信息,请单击此链接:安装设备证书