无法推送到设备Panorama由于以下错误:“找不到证书的完整证书链,无法加载:无法解析密钥”
28276
Created On 01/28/22 16:38 PM - Last Modified 03/02/23 06:03 AM
Symptom
在帕洛阿尔托网络防火墙之间执行配置迁移时,从推送到设备Panorama可能会失败并出现以下错误:
Log Analysis:
Warning: No Valid DNS Security License
vsys1
Warning: cannot find complete certificate chain for certificate 'generic certificate'
Error: Certificate 'generic certificate' failed to load: failed to parse key
Error loading vsys cfg
failed to handle CONFIG_UPDATE_START
(Module: device)
client device phase 1 failure
Commit failedEnvironment
- 帕洛阿尔托Firewall迁移自PA-220到 PA-460
- PAN-OS 10.1.3
- Firewall 被管理Panorama.
Resolution
- 验证提交错误Panorama识别被推送到的证书Firewall.
- 在Panorama, 去模板 > 设备 > 证书管理 > 证书找到被推送的证书。
- 使用新私钥重新部署新证书。
- 确保将此新证书应用于与旧证书相同的参考资料和策略,否则会出现其他错误。
Additional Information
生成证书