Cómo renovar el certificado de dispositivo caducado
98482
Created On 09/05/22 01:36 AM - Last Modified 01/31/23 01:51 AM
Objective
Estado del certificado del dispositivo muestra "Caducado" en "mostrar estado del certificado del dispositivo". ¿Cómo renovar el mismo?
> show device-certificate status
Device Certificate information:
Current device certificate status: Expired
Not valid before: 2022/04/01 00:00:00 PDT
Not valid after: 2022/06/30 00:00:00 PDT
Last fetched timestamp: 2022/06/30 05:00:00 PDT
Last fetched status: failure
Last fetched info: Failed to renew device certificate.
Failed to send request to CSP server.
Error: *****Environment
- Palo Alto Firewalls.
- PAN-OS 9.1.2 y versiones posteriores.
- Certificado de dispositivo.
Procedure
- El certificado de dispositivo es válido durante 90 días desde la generación.
- El Firewall dispositivo comprobará todas las noches y renovará automáticamente su certificado 15 días antes de la expiración del certificado existente.
- Si se produce un error en la renovación automática y el certificado del dispositivo caduca, el cliente debe volver a pasar por el proceso de incorporación de certificados como se describe en la Guía del administrador.