GP-Benutzer schlagen bei der Client-Zertifikatauthentifizierung mit Fehler fehl: Socket-Fehler 97 (Adressfamilie wird vom Protokoll nicht unterstützt)

GP-Benutzer schlagen bei der Client-Zertifikatauthentifizierung mit Fehler fehl: Socket-Fehler 97 (Adressfamilie wird vom Protokoll nicht unterstützt)

3194
Created On 07/26/23 15:48 PM - Last Modified 03/11/25 23:03 PM


Symptom


Beim Kunden traten die folgenden Protokolle in GPS.log auf: 
P 894-T1037809408 Dec 02 15:50:55:628745 Debug( 599): Failed to connect to ocsp.sectigo.com on 80 with return value -1 and socket error 97(Address family not supported by protocol)
P 894-T1037809408 Dec 02 15:50:55:628852 Info (1421): pan_ocsp_parse_response() failed

Environment


  • Jede Palo Alto-Firewall
  • Jede GlobalProtect Client-Version

Cause


  • Der OCSP Responder war nicht erreichbar. Client-Zertifikatsprüfungen fehlgeschlagen
  • Kunde kann OCSP Adresse oder Ping IP nicht auflösen.

Resolution


  1. Der Kunde muss seinen OCSP Responder für Clients erreichbar machen
Other users also viewed:
Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000kINzCAM&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language