SSE连接器证书到期警告和自动续订流程

问题

用户在其Cisco SSE（安全服务边缘）日常维护报告中收到证书过期警告，指出连接器证书将在30天内过期。维护报告显示已连接的SSE连接器出现警告，例如“Cert Expiry Warning（<=30天）”，引起对是否需要采取措施来维护连接和安全访问操作的担忧。

特定警告以每日维护报告格式显示：

*** CISCO SSE DAILY MAINTENANCE REPORT ***
Report Time : 2026-05-12T12:18:07Z
Total : 2 connector(s)

SUMMARY
--------------------------------------------------
- Cert Expiry Critical (<=7 days) : 0
- Cert Expiry Warning (<=30 days) : 2
- Vulnerable (CVE) : 0
- Upgrade Failed : 0
- Outdated Base Version : 0
- Stale Status (>24h no update) : 0

==========================================
WARNING -- CERTIFICATES EXPIRING WITHIN 30 DAYS
==========================================
--------------------------------------------------
- Hostname : <>
- ID : <>
- Status : connected
- Cert Expires : 2026-06-02T00:13:52Z
- Version : v2.0.94
--------------------------------------------------
- Hostname : <>
- ID : <>
- Status : connected
- Cert Expires : 2026-05-28T23:12:35Z

环境

• 部署了远程连接器的思科安全访问(SSE)平台

• 在维护报告中显示“已连接”状态的SSE连接器

• 连接器版本，包括v2.0.94及类似版本

• 为证书监控启用每日维护报告

分辨率

SSE每日维护报告中的证书过期警告是正常行为，不需要您执行任何操作。SSE平台通过此流程自动处理证书续订。

证书续订行为

Cisco SSE连接器证书自动续订，无需您的干预。警告通知用作有关即将进行的续订活动的信息警报，而不是需要手动证书管理的措施项。

自动续订的必备条件

要确保自动证书续订成功，请验证是否满足以下条件：

步骤 1：检验远程连接器状态

确保远程连接器(RC)保持运行并在证书续订期间未关闭。连接器必须保持其运行状态才能完成自动续订过程。

步骤 2：检查网络连通性

确认防火墙规则不会阻止远程连接器与思科SSE服务的通信。RC需要出站连接才能完成证书续订操作。

监控和验证

证书到期日期过后，每日维护报告不再显示续订证书的证书到期警告。在整个续订过程中，连接器状态必须保持连接。

如果在证书续订后需要额外的验证，例如验证日志中的续订事件或确认续订后连接，则可以执行详细的日志分析以验证续订完成。

原因

证书过期警告由SSE平台主动监控系统生成，该系统会提醒用户证书将在30天内到期。此行为旨在提供对证书生命周期管理的可视性，即使续订流程是自动的。

相关内容

• 思科安全访问文档

• 思科安全访问远程连接器文档

• 思科技术支持和下载

修订历史记录

版本	发布日期	备注
1.0	04-Nov-2026	初始版本