No se puede acceder GUI al dispositivo de Palo Alto

• No se puede acceder a la Web-GUI, desde Google Chrome el mensaje de error es 'ERR_CONNECTION_REFUSED'

• Los registros del sistema muestran que el proceso 'websrvr' se cierra con frecuencia

>show log system direction equal backward

2023/04/12 07:25:55 high     general        general 0  websrvr: Exited 4 times, waiting 120 seconds to retry
2023/04/12 07:23:53 high     general        general 0  websrvr: Exited 4 times, waiting 120 seconds to retry

• Los registros del sistema generan errores criptográficos críticos para la caducidad de la clave de certificado

>show log system direction equal backward

2023/04/12 07:23:30 critical crypto         cert-ex 0  Shared certificate device-mgmt and corresponding key have expired

• 'masterd.log' mostrar el reinicio 'websrvr' desencadenado por la caducidad del certificado web

> grep pattern websrvr mp-log masterd.log

2023-04-12 07:23:32.788 +0000 INFO: websrvr: User restart reason -triggered_by_web_certificate_expiry

• Palo Alto Firewalls
• Dispositivo compatible PAN-OS
• Perfil de certificado configurado para el acceso web UI
• 'Comprobación de caducidad del certificado' está habilitado.

• El certificado configurado para proteger el acceso webGUI ha caducado.
• El proceso 'WebSRVR' no puede ejecutarse en un certificado caducado.
• Al comprobar el certificado, muestra caducado (GUI: Administración de certificados > de dispositivos > certificados > certificados de dispositivo)

• Este es el certificado exacto utilizado para el acceso web en SSL/ Perfil de servicio (GUI: Dispositivo > Administración de certificados > SSL/TLSTLS Perfil de servicio)

1. Para recuperar el acceso a Web-GUI, reinicie el proceso del servidor de administración
   • depuración de software proceso de reinicio del servidor de administración
2. Renovar o reemplazar el certificado caducado
   • Cómo renovar o reemplazar un certificado caducado

1. Elimine el SSLperfil /TLS Service configurado para proteger Web-GUI.

>configure
#delete deviceconfig system ssl-tls-service-profile
#commit
#exit