форумы  правила/FAQ  поиск  регистрация  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Маршрутизаторы CISCO и др. оборудование. (Оборудование Lucent, Nortell и др.)
Изначальное сообщение		[ Отслеживать ]

"Juniper m7i ошибка x509"	+/–
Сообщение от cr1m (ok) on 05-Окт-17, 14:03
Здравствуйте, есть роутер  juniper m7i, junos 9.1, обновляться не позволяет размер compact flash, да и для текущих функций достаточно этой версии. Однако с недавних пор при применении конфига стали всплывать ошибки x509-стандарта: @border# commit x509-exts: Verification of certificate failed x509-exts: Verification of certificate failed x509-exts: Verification of certificate failed x509-exts: Verification of certificate failed commit complete При этом ошибок в логах роутера в messages и т.п. не наблюдается. Сервисов https нет, по bgp валидации никакой не включено. Гугл шлет при поиске в базу джунипера, где нет регистрации, может кто может там глянуть что за ошибка такая, почему вдруг стала возникать ни с того, ни с сего?
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Juniper m7i ошибка x509"	+/–
Сообщение от cr1m (ok) on 05-Окт-17, 18:07
Дополню,  что rpki по bgp не настроено, получаем на двух аплинках дефолтные маршруты 0.0.0.0/0, анонсируем пару сетей наверх. От райпа были сообщения, что 30.09.2017 были изменения в настройках Trust Anchor, могло ои это как-то повлиять, они говорят что никак.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Juniper m7i ошибка x509"	+/–
Сообщение от Аноним (??) on 10-Окт-17, 19:47
> Сервисов https нет, по bgp валидации никакой не включено. Гугл шлет при > поиске в базу джунипера, где нет регистрации, может кто может там > глянуть что за ошибка такая, почему вдруг стала возникать ни с > того, ни с сего? В базе говорят проверить текущую дату. Если часы на железке ок - то скорее всего у сертификатов, встроенных в прошивку, банально закончился срок действия.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	3. "Juniper m7i ошибка x509"	+/–
	Сообщение от cr1m (ok) on 11-Окт-17, 13:32
	>> Сервисов https нет, по bgp валидации никакой не включено. Гугл шлет при >> поиске в базу джунипера, где нет регистрации, может кто может там >> глянуть что за ошибка такая, почему вдруг стала возникать ни с >> того, ни с сего? > В базе говорят проверить текущую дату. Если часы на железке ок - > то скорее всего у сертификатов, встроенных в прошивку, банально закончился срок > действия. Здравствуйте, дата и время верные, наверное второе, спасибо вам за совет, так понимаю на работу без валидации это никак не скажется.
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

	4. "Juniper m7i ошибка x509"	+/–
	Сообщение от ShyLion (ok) on 16-Окт-17, 09:57
	>>> Сервисов https нет, по bgp валидации никакой не включено. Гугл шлет при >>> поиске в базу джунипера, где нет регистрации, может кто может там >>> глянуть что за ошибка такая, почему вдруг стала возникать ни с >>> того, ни с сего? >> В базе говорят проверить текущую дату. Если часы на железке ок - >> то скорее всего у сертификатов, встроенных в прошивку, банально закончился срок >> действия. > Здравствуйте, дата и время верные, наверное второе, спасибо вам за совет, так > понимаю на работу без валидации это никак не скажется. А что мешает заново сгенерить? Не знаю как на джуне, на циске такое легко делается.
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема