尝试运行“请求证书获取 otp”时显示缺少“otp”
8214
Created On 01/31/23 06:06 AM - Last Modified 01/07/25 08:19 AM
Symptom
- 尝试在 Palo Alto 防火墙上安装设备证书。
- 执行“请求证书获取 otp xxxxxxx”时显示OTP缺失
> request certificate fetch otp xxxxxxx
missing "otp"
Environment
- Palo Alto 下一代防火墙
- PAN-OS 10.1 或更高版本
Cause
一些下一代防火墙模型在初始注册过程中首次连接到 CSP 时安装设备证书。
Resolution
- 以下Palo Alto Networks下一代防火墙型号在初始注册过程中首次连接到 CSP 时安装设备证书。
- 这些防火墙型号不需要手动安装设备证书。
- 此信息记录在“安装设备证书”下。
- PA-400 系列防火墙
- PA-1400 系列防火墙
- PA-3400 系列防火墙
- PA-5400 系列防火墙
- PA-5450防火墙
- PA-7500 系列防火墙
- 在客户支持门户上注册防火墙，如果需要，使用CLI 命令“请求证书获取”。