https://www.opennet.me/openforum/vsluhforumID6/2216.html Здравствуйте, есть роутер juniper m7i, junos 9.1, обновляться не позволяет размер compact flash, да и для текущих функций достаточно этой версии. Однако с недавних пор при применении конфига стали всплывать ошибки x509-стандарта:<br><br>@border# commit<br>x509-exts: Verification of certificate failed<br>x509-exts: Verification of certificate failed<br>x509-exts: Verification of certificate failed<br>x509-exts: Verification of certificate failed<br>commit complete<br><br><br>При этом ошибок в логах роутера в messages и т.п. не наблюдается. <br>Сервисов https нет, по bgp валидации никакой не включено. Гугл шлет при поиске в базу джунипера, где нет регистрации, может кто может там глянуть что за ошибка такая, почему вдруг стала возникать ни с того, ни с сего?<br> https://www.opennet.me/openforum/vsluhforumID6/2216.html#4 Mon, 16 Oct 2017 06:57:14 GMT &gt;&gt;&gt; Сервисов https нет, по bgp валидации никакой не включено. Гугл шлет при <br>&gt;&gt;&gt; поиске в базу джунипера, где нет регистрации, может кто может там <br>&gt;&gt;&gt; глянуть что за ошибка такая, почему вдруг стала возникать ни с <br>&gt;&gt;&gt; того, ни с сего?<br>&gt;&gt; В базе говорят проверить текущую дату. Если часы на железке ок - <br>&gt;&gt; то скорее всего у сертификатов, встроенных в прошивку, банально закончился срок <br>&gt;&gt; действия.<br>&gt; Здравствуйте, дата и время верные, наверное второе, спасибо вам за совет, так <br>&gt; понимаю на работу без валидации это никак не скажется.<br><br>А что мешает заново сгенерить? Не знаю как на джуне, на циске такое легко делается.<br> https://www.opennet.me/openforum/vsluhforumID6/2216.html#3 Wed, 11 Oct 2017 10:32:14 GMT &gt;&gt; Сервисов https нет, по bgp валидации никакой не включено. Гугл шлет при <br>&gt;&gt; поиске в базу джунипера, где нет регистрации, может кто может там <br>&gt;&gt; глянуть что за ошибка такая, почему вдруг стала возникать ни с <br>&gt;&gt; того, ни с сего?<br>&gt; В базе говорят проверить текущую дату. Если часы на железке ок - <br>&gt; то скорее всего у сертификатов, встроенных в прошивку, банально закончился срок <br>&gt; действия.<br><br>Здравствуйте, дата и время верные, наверное второе, спасибо вам за совет, так понимаю на работу без валидации это никак не скажется.<br> https://www.opennet.me/openforum/vsluhforumID6/2216.html#2 Tue, 10 Oct 2017 16:47:58 GMT <br>&gt; Сервисов https нет, по bgp валидации никакой не включено. Гугл шлет при <br>&gt; поиске в базу джунипера, где нет регистрации, может кто может там <br>&gt; глянуть что за ошибка такая, почему вдруг стала возникать ни с <br>&gt; того, ни с сего?<br><br>В базе говорят проверить текущую дату. Если часы на железке ок - то скорее всего у сертификатов, встроенных в прошивку, банально закончился срок действия. <br> https://www.opennet.me/openforum/vsluhforumID6/2216.html#1 Thu, 05 Oct 2017 15:07:55 GMT Дополню, что rpki по bgp не настроено, получаем на двух аплинках дефолтные маршруты 0.0.0.0/0, анонсируем пару сетей наверх. От райпа были сообщения, что 30.09.2017 были изменения в настройках Trust Anchor, могло ои это как-то повлиять, они говорят что никак.<br><br><br>