Message d'erreur « certificat et clé non concordants » lors de la valider après l'ajout d'un nouveau certificat au Profil de service SSL/TLS utilisé par Global Protect
13977
Created On 09/20/24 23:46 PM - Last Modified 01/07/25 03:14 AM
Symptom
- Utilisation du certificat généré à partir du CSR sur le pare-feu.
- Lors de l'ajout d'un nouveau certificat à un Profil de service SSL/TLS utilisé par Global Protect, un message d'erreur s'affiche.
Error: Certificate CERTIFATE_NAME_HERE failed to load: Unmatched certificate and key
Error loading vsys cfg
failed to handle CONFIG_UPDATE_START
(Module: device)
client device phase 1 failure
Commit failed
Environment
- N'importe quel système d'exploitation PAN
- Profil de service SSL/TLS
- Protection globale
Cause
La cause est potentiellement due à une corruption de fichier quelque part depuis la génération par une PKI, jusqu'à la façon dont il a été transporté ou stocké, cela ne semble pas avoir de cause basée sur PAN-OS.
Resolution
- Supprimer le certificat problématique.
- Générer un nouveau CSR.
- Générer un nouveau certificat à partir du fournisseur PKI.
- Répéter le processus d'importation.