The OpenNET Project / Index page

[ новости/++ | форум | wiki | теги ]

форумы  правила/FAQ  поиск  регистрация  вход/выход  слежка  RSS
"Juniper m7i ошибка x509"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Маршрутизаторы CISCO и др. оборудование. (Оборудование Lucent, Nortell и др.)
Изначальное сообщение [ Отслеживать ]
Сети сервис-провайдеров - курсы CCNA, CCNP Service Provider, QOS, MPLS, BGP, Multicast и другие
"Juniper m7i ошибка x509"  +/
Сообщение от cr1m email(ok) on 05-Окт-17, 14:03 
Здравствуйте, есть роутер  juniper m7i, junos 9.1, обновляться не позволяет размер compact flash, да и для текущих функций достаточно этой версии. Однако с недавних пор при применении конфига стали всплывать ошибки x509-стандарта:

@border# commit
x509-exts: Verification of certificate failed
x509-exts: Verification of certificate failed
x509-exts: Verification of certificate failed
x509-exts: Verification of certificate failed
commit complete


При этом ошибок в логах роутера в messages и т.п. не наблюдается.
Сервисов https нет, по bgp валидации никакой не включено. Гугл шлет при поиске в базу джунипера, где нет регистрации, может кто может там глянуть что за ошибка такая, почему вдруг стала возникать ни с того, ни с сего?

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Juniper m7i ошибка x509"  +/
Сообщение от cr1m email(ok) on 05-Окт-17, 18:07 
Дополню,  что rpki по bgp не настроено, получаем на двух аплинках дефолтные маршруты 0.0.0.0/0, анонсируем пару сетей наверх. От райпа были сообщения, что 30.09.2017 были изменения в настройках Trust Anchor, могло ои это как-то повлиять, они говорят что никак.


Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Juniper m7i ошибка x509"  +/
Сообщение от Аноним (??) on 10-Окт-17, 19:47 

> Сервисов https нет, по bgp валидации никакой не включено. Гугл шлет при
> поиске в базу джунипера, где нет регистрации, может кто может там
> глянуть что за ошибка такая, почему вдруг стала возникать ни с
> того, ни с сего?

В базе говорят проверить текущую дату. Если часы на железке ок - то скорее всего у сертификатов, встроенных в прошивку, банально закончился срок действия.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "Juniper m7i ошибка x509"  +/
Сообщение от cr1m email(ok) on 11-Окт-17, 13:32 
>> Сервисов https нет, по bgp валидации никакой не включено. Гугл шлет при
>> поиске в базу джунипера, где нет регистрации, может кто может там
>> глянуть что за ошибка такая, почему вдруг стала возникать ни с
>> того, ни с сего?
> В базе говорят проверить текущую дату. Если часы на железке ок -
> то скорее всего у сертификатов, встроенных в прошивку, банально закончился срок
> действия.

Здравствуйте, дата и время верные, наверное второе, спасибо вам за совет, так понимаю на работу без валидации это никак не скажется.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "Juniper m7i ошибка x509"  +/
Сообщение от ShyLion (ok) on 16-Окт-17, 09:57 
>>> Сервисов https нет, по bgp валидации никакой не включено. Гугл шлет при
>>> поиске в базу джунипера, где нет регистрации, может кто может там
>>> глянуть что за ошибка такая, почему вдруг стала возникать ни с
>>> того, ни с сего?
>> В базе говорят проверить текущую дату. Если часы на железке ок -
>> то скорее всего у сертификатов, встроенных в прошивку, банально закончился срок
>> действия.
> Здравствуйте, дата и время верные, наверное второе, спасибо вам за совет, так
> понимаю на работу без валидации это никак не скажется.

А что мешает заново сгенерить? Не знаю как на джуне, на циске такое легко делается.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема


  Закладки на сайте
  Проследить за страницей
Created 1996-2017 by Maxim Chirkov  
ДобавитьРекламаВебмастеруГИД  
Hosting by Ihor