La validación del certificado del servidor del agente en la nube de PANDB falló debido a un " certificado autofirmado en la cadena de certificado "

• Servidor proxy/servidor de Descifrado de SSL utilizado entre firewalls y Palo Alto URL Cloud.
• Los registros del sistema (mostrar registro del sistema ) informan errores de certificado

PANDB Cloud Agent Server certificate validation failed. Dest Addr: s0000.urlcloud.paloaltonetworks.com, Reason: self signed certificate in certificate chain

• Devsrv,log (menos mp-log devsrv.log ) informa los siguientes mensajes

Perform download from cloud with result Peer certificate cannot be authenticated with given CA certificates.
Error:  pan_cloud_agent_download_cloud_list(pan_cloud_agent_connect.c:1747): PAN-DB cloud list loading failed (ERROR:Peer certificate cannot be authenticated with given CA certificates).
Error:  pan_cloud_agent_get_curl_connection(pan_cloud_agent_connect.c:2544): URL cloud list is empty. Cannot initiate cloud connection.
Warning:  pan_cloud_agent_get_curl_connection(pan_cloud_agent_connect.c:2711): cannot elect a cloud
Failed to open connection with the cloud after 117250 consecutive tries.
path : https://s0000.urlcloud.paloaltonetworks.com/urlcloud_list, path
Downloading URL database via proxy server: XXX.XXX.XXX.XXX:8080
A connection with proxy server is established
Error:  verify_cb(pan_ssl_curl_utils.c:615): Error with certificate at depth: 1
Error:  verify_cb(pan_ssl_curl_utils.c:617): Basic Validation of x509 cert Fail ; Code :  19 
Error:  verify_cb(pan_ssl_curl_utils.c:620): Issuer = /C=XX/ST=XXX/L=XXX/O=XXX/OU=XXX/CN=XYZ
Error:  verify_cb(pan_ssl_curl_utils.c:623): Subject = /C=XX/ST=XXX/L=XXX/O=XXX/OU=XXX/CN=XYZ
Error:  verify_cb(pan_ssl_curl_utils.c:626): Failed to validate x509 cert from ctx: (19) self signed certificate in certificate chain

• La información del servidor proxy como XXX.XXX.XXX:8080 es diferente en cada entorno.
• Además, el emisor y el sujeto también son diferentes en cada entorno.

• Cortafuegos de Palo Alto
• Sistema operativo PAN compatible
• Dispositivo con descifrado SSL

1. Incluya en la lista blanca los servidores en la nube de Palo Alto Networks para excluirlos del descifrado SSL .
2. La conexión ahora debería ser exitosa.