La validation du certificat du serveur d'agent cloud PANDB a échoué en raison d'un « certificat auto-signé dans la chaîne de certificat »

• Serveur proxy/Serveur de décryptage SSL utilisé entre les pare-feu et Palo Alto URL Cloud.
• Les journaux système (afficher le journal système ) signalent les erreurs de certificat

PANDB Cloud Agent Server certificate validation failed. Dest Addr: s0000.urlcloud.paloaltonetworks.com, Reason: self signed certificate in certificate chain

• Devsrv,log (moins mp-log devsrv.log ) signale les messages suivants

Perform download from cloud with result Peer certificate cannot be authenticated with given CA certificates.
Error:  pan_cloud_agent_download_cloud_list(pan_cloud_agent_connect.c:1747): PAN-DB cloud list loading failed (ERROR:Peer certificate cannot be authenticated with given CA certificates).
Error:  pan_cloud_agent_get_curl_connection(pan_cloud_agent_connect.c:2544): URL cloud list is empty. Cannot initiate cloud connection.
Warning:  pan_cloud_agent_get_curl_connection(pan_cloud_agent_connect.c:2711): cannot elect a cloud
Failed to open connection with the cloud after 117250 consecutive tries.
path : https://s0000.urlcloud.paloaltonetworks.com/urlcloud_list, path
Downloading URL database via proxy server: XXX.XXX.XXX.XXX:8080
A connection with proxy server is established
Error:  verify_cb(pan_ssl_curl_utils.c:615): Error with certificate at depth: 1
Error:  verify_cb(pan_ssl_curl_utils.c:617): Basic Validation of x509 cert Fail ; Code :  19 
Error:  verify_cb(pan_ssl_curl_utils.c:620): Issuer = /C=XX/ST=XXX/L=XXX/O=XXX/OU=XXX/CN=XYZ
Error:  verify_cb(pan_ssl_curl_utils.c:623): Subject = /C=XX/ST=XXX/L=XXX/O=XXX/OU=XXX/CN=XYZ
Error:  verify_cb(pan_ssl_curl_utils.c:626): Failed to validate x509 cert from ctx: (19) self signed certificate in certificate chain

• Les informations du serveur proxy telles que XXX.XXX.XXX:8080 sont différentes dans chaque environnement.
• L’émetteur et le sujet sont également différents dans chaque environnement.

• Pare-feu Palo Alto
• Système d'exploitation PAN pris en charge
• Appareil avec décryptage SSL

1. Ajoutez les serveurs Cloud de Palo Alto Networks à la liste blanche pour les exclure du décryptage SSL .
2. La connexion devrait maintenant être réussie.