Contents

Introduction

Problema

Solução

Introduction

Este documento descreve como resolver o problema que ocorre quando a conectividade com o servidor do Smart Licensing não pode ser estabelecida via HTTPS no roteador série ASR 9000.

Problema

Às vezes, quando a conectividade com o Cisco Smart Software Manager (CSSM) é estabelecida, a porta HTTPS 443 pode ser alcançada. No entanto, ele relata que o Smart Licensing não funciona com este erro:

"RP/0/RSP0/CPU0:Aug 14 12:57:51.562 UTC: smartlicserver[135]: %LICENSE-SMART_LIC-3-AGENT_REG_FAILED : Falha do Agente Inteligente para Registro de Licenciamento com a nuvem de licenciamento da Cisco: Falha ao enviar mensagem HTTP do Call Home"

Geralmente, esse problema está relacionado ao fato de que o roteador ASR 9000 não é capaz de verificar o Lista de certificados revogados (CRL) se o certificado do servidor usado para estabelecer conexão HTTPS for válido ou revogado.

Geralmente, o acesso para o roteador ASR 9000 é fornecido apenas para o CSSM ou para o CSSM satélite que está na rede interna. O servidor CRL está fora da rede interna e para que ele seja alcançável, você precisa conceder acesso ao roteador ASR 9000 em seu firewall de segurança.

Solução

Há duas soluções:

- Conceder acesso ao roteador ASR9K para acessar o servidor CRL fora da rede interna

- Configurar verificação de CRL com este comando

(config)# crypto ca trustpool policy

(config-trustpool)#crl optional