Panorama UI 中的 Strata Logging Service 连接显示“无法连接到 API 网关。 (56、'OpenSSL SSL_read:错误:xxxxx:SSL routines:ssl3_read_bytes:sslv3 警报证书已过期,错误 0')”。

Panorama UI 中的 Strata Logging Service 连接显示“无法连接到 API 网关。 (56、'OpenSSL SSL_read:错误:xxxxx:SSL routines:ssl3_read_bytes:sslv3 警报证书已过期,错误 0')”。

5025
Created On 07/01/24 02:48 AM - Last Modified 08/23/24 07:33 AM


Symptom


  • Panorama UI 中的 Strata Logging Service 连接显示“无法连接到 API 网关。 (56、'OpenSSL SSL_read:错误:xxxxx:SSL routines:ssl3_read_bytes:sslv3 警报证书已过期,错误 0')”。
GUI:Panorama > Cloud Services >状态菜单 > Strata Logging Service > Status 选项卡
strata_logging_service_error
 


Environment


  • Panorama 管理的 Prisma Access
  • Strata 云服务(原 Cortex Data Lake)


Cause


  • Panorama 没有有效的证书。
  • 使用“show device-certificate status”可显示过期的证书。
> show device-certificate status

Device Certificate information:
Current device certificate status: Expired
Not valid before: 2024/03/23 22:57:29 JST
Not valid after: 2024/06/21 22:57:28 JST
Last fetched timestamp: 2024/03/23 23:07:29 JST
Last fetched status: success
Last fetched info: Successfully fetched Device Certificate


Resolution


  1. 删除许可证和证书。
  2. 使用新的一次性密码 (OTP) 创建新证书。 这还将创建一个新证书。
  3. 按照“重置 Panorama Managed Prisma 访问许可证”中记录的步骤进行操作。


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000HDTHCA4&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language