Avertissements d'expiration de certificat de connecteur SSE et processus de renouvellement automatique

Options de téléchargement

PDF (250.1 KB)
Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
ePub (88.2 KB)
Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
Mobi (Kindle) (74.7 KB)
Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils

Mis à jour:3 novembre 2026

ID du document:226531

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Table des matières

Problème

Les utilisateurs reçoivent des avertissements d'expiration de certificat dans leurs rapports de maintenance quotidiens Cisco SSE (Secure Service Edge) indiquant que les certificats de connecteur expirent dans les 30 jours. Le rapport de maintenance affiche des avertissements tels que « Cert Expiry Warning (<=30 days) » pour les connecteurs SSE connectés, ce qui soulève des inquiétudes quant à la nécessité d'une action pour maintenir la connectivité et sécuriser les opérations d'accès.

L'avertissement spécifique apparaît dans le format de rapport de maintenance quotidienne :

*** CISCO SSE DAILY MAINTENANCE REPORT ***
Report Time : 2026-05-12T12:18:07Z
Total : 2 connector(s)

SUMMARY
--------------------------------------------------
- Cert Expiry Critical (<=7 days) : 0
- Cert Expiry Warning (<=30 days) : 2
- Vulnerable (CVE) : 0
- Upgrade Failed : 0
- Outdated Base Version : 0
- Stale Status (>24h no update) : 0

==========================================
WARNING -- CERTIFICATES EXPIRING WITHIN 30 DAYS
==========================================
--------------------------------------------------
- Hostname : <>
- ID : <>
- Status : connected
- Cert Expires : 2026-06-02T00:13:52Z
- Version : v2.0.94
--------------------------------------------------
- Hostname : <>
- ID : <>
- Status : connected
- Cert Expires : 2026-05-28T23:12:35Z

Environnement

Plate-forme Cisco Secure Access (SSE) avec connecteurs distants déployés
Connecteurs SSE affichant l'état « connecté » dans les rapports de maintenance
Versions du connecteur, y compris v2.0.94 et versions similaires
Rapports de maintenance quotidiens activés pour la surveillance des certificats

Résolution

Les avertissements d'expiration de certificat dans les rapports de maintenance quotidiens SSE sont un comportement normal et ne nécessitent aucune action de votre part. La plate-forme SSE gère automatiquement le renouvellement des certificats via ce processus.

Comportement de renouvellement de certificat

Les certificats des connecteurs Cisco SSE sont renouvelés automatiquement sans votre intervention. Les notifications d'avertissement servent d'alertes d'information sur les activités de renouvellement à venir plutôt que d'actions nécessitant une gestion manuelle des certificats.

Conditions requises pour le renouvellement automatique

Pour garantir la réussite du renouvellement automatique des certificats, vérifiez que les conditions suivantes sont remplies :

Étape 1: Vérifier l'état du connecteur distant

Assurez-vous que le connecteur distant (RC) reste en cours d'exécution et qu'il n'est pas arrêté pendant la période de renouvellement du certificat. Le connecteur doit conserver son état opérationnel pour terminer le processus de renouvellement automatique.

Étape 2: Vérification de la connectivité réseau

Vérifiez que les règles de pare-feu ne bloquent pas la communication du connecteur distant avec les services Cisco SSE. Le RC nécessite une connectivité sortante pour terminer les opérations de renouvellement de certificat.

Surveillance et validation

Une fois les dates d'expiration du certificat passées, les rapports de maintenance quotidiens n'affichent plus d'avertissements d'expiration de certificat pour les certificats renouvelés. L'état du connecteur doit rester connecté tout au long du processus de renouvellement.

Si une validation supplémentaire est requise après le renouvellement du certificat, comme la vérification des événements de renouvellement dans les journaux ou la confirmation de la connectivité post-renouvellement, une analyse détaillée des journaux peut être effectuée pour valider la fin du renouvellement.

Motif

Les avertissements d'expiration de certificat sont générés par le système de surveillance proactive de la plate-forme SSE, qui avertit les utilisateurs lorsque la date d'expiration des certificats approche dans une fenêtre de 30 jours. Ce comportement est conçu pour fournir une visibilité sur la gestion du cycle de vie des certificats, même si le processus de renouvellement est automatisé.

Autres informations utiles

Historique de révision

Révision	Date de publication	Commentaires
1.0	04-Nov-2026	Première publication

Contribution d’experts de Cisco

Wojciech Brzyszcz
Ingénierie-conseil technique Responsable technique