소개
이 문서에서는 ASR 9000 Series 라우터에서 HTTPS를 통해 Smart Licensing 서버에 연결할 수 없을 때 발생하는 문제를 해결하는 방법에 대해 설명합니다.
문제
CSSM(Cisco Smart Software Manager)에 대한 연결이 설정되면 HTTPS 포트 443에 연결할 수 있습니다. 그러나 Smart Licensing은 다음 오류와 함께 작동하지 않는다고 보고합니다.
"RP/0/RSP0/CPU0:8월 14일 12:57:51.562 UTC: smartlicserver[135]: %LICENSE-SMART_LIC-3-AGENT_REG_FAILED: Cisco 라이센싱 클라우드를 통한 라이센싱 등록용 Smart Agent 실패: Call Home HTTP 메시지 전송 실패"
일반적으로 이 문제는 ASR 9000 라우터가 인증서 해지 목록(CRL(CRL) 서버 - HTTPS 연결을 설정하는 데 사용된 서버의 인증서가 유효하거나 취소된 경우
일반적으로 ASR 9000 라우터에 대한 액세스는 CSSM 또는 내부 네트워크에 있는 위성 CSSM에만 제공됩니다. CRL 서버는 내부 네트워크 외부에 있으며, CRL에 연결할 수 있으려면 보안 방화벽에서 ASR 9000 라우터에 대한 액세스 권한을 부여해야 합니다.
솔루션
두 가지 솔루션이 있습니다.
- 내부 네트워크 외부의 CRL 서버에 연결하기 위해 ASR9K 라우터에 대한 액세스 권한 부여
- 이 명령으로 CRL 확인 구성
(config)# crypto ca trustpool policy
(config-trustpool)#crl optional