通过HTTPS排除ASR 9000智能许可证故障

下载选项

PDF (311.2 KB)
在各种设备上使用 Adobe Reader 查看
ePub (77.8 KB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
Mobi (Kindle) (61.8 KB)
在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看

已更新: 2019 年 1 月 3 日

文档 ID:213966

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

简介

本文档介绍如何解决在ASR 9000系列路由器上无法通过HTTPS建立与智能许可服务器的连接时出现的问题。

问题

有时，当与思科智能软件管理器(CSSM)建立连接时，可访问HTTPS端口443。但是，它报告智能许可无法处理此错误：

"RP/0/RSP0/CPU0:Aug 14 12:57:51.562 UTC: smartlicserver[135]: %LICENSE-SMART_LIC-3-AGENT_REG_FAILED: Smart Agent for Licensing Registration with Cisco licensing cloud failed: Fail to send out Call Home HTTP message"

通常，此问题与ASR 9000路由器无法检查证书吊销列表(CRL)服务器（如果用于建立HTTPS连接的服务器证书有效或已撤销）。

通常，仅向CSSM或内部网络中的卫星CSSM提供ASR 9000路由器的访问。CRL服务器位于内部网络之外，为了能够访问它，您需要在其安全防火墙上授予ASR 9000路由器的访问权限。

解决方案

有两种解决方案：

授予对ASR9K路由器的访问权，以访问内部网络之外的CRL服务器
使用此命令配置CRL检查

(config)# crypto ca trustpool policy  
(config-trustpool)#crl optional

修订历史记录

版本	发布日期	备注
1.0	07-Jan-2019	初始版本

由思科工程师提供

Serge Voropaev
思科TAC工程师