Cisco DNA Center のルート証明書の期限切れによりデバイスとの接続に失敗する

JapanTAC_CSC · ‎2023-10-29

2023年10月29日 (初版)

TAC SR Collection

主な問題

Cisco DNA Center のルート証明書が期限切れになると、Cisco DNA Center は管理対象デバイスへの接続を確立できなくなります。
この状態は、該当証明書の自動更新機能が導入されていない 2.3.3.0 より以前のリリースにおいて、初回インストール時からの時間経過によって起こり得ます。初回インストール時に設定される有効期限はバージョンによって以下の通りです。

2.2.2.0 以前のリリース: 5年
2.2.2.0 以降のリリース: 15年

詳細は Field Notice: FN74008 - Cisco DNA Center Root Certificate Expiration Causes Device Connections to Fail - Software Upgrade Recommended 記事にて説明されています。

原因

Field Notice: FN74008 に加え、CSCwa686464 の既知不具合が登録されています。

解決策

Field Notice: FN74008 記事の Workaround/Solution セクションに従って、対応を検討します。
Problem Symptom セクションの手順にて証明書の有効期限を確認し、証明書が有効な状態であれば、有効期限切れとなる前のタイミングで自動更新機能が導入されたバージョンへアップグレードします。期限内にアップグレードができない場合は、Cisco DNA Center アプライアンスを Subordinate CA モードに切り替える選択肢もあります。
証明書の有効期限がすでに切れている場合は、TAC SR をオープンして手動対応が必要となります。

備考
本不具合は、Bug Search Tool でも確認できます。
各製品の TAC SR Collection の一覧は、よくある質問と解決方法 (TAC SR Collection) から確認できます。