独立部署完checkpoint防火墙之后，在防火墙上启用MOB功能和monitoring功能，当勾选monitoring的“traffic connections”和“traffic throughput”选项后，出现这个报错：
“The generation of the internal CA certificate failed. This node will not be able to perform certain ××× operations that require this certificate.”
根据错误提示，判断是内置CA的问题，需要重新生成内置CA证书。步骤如下：
登陆防火墙的命令行界面，在expert模式下运行如下命令：
命令运行完后，如果出现如下结果则表明运行成功。
如果不成功，可以参考checkpoint 官方文档“How to Use the fwm sic_reset Command”
接下来，删除原有不正确的Internal CA后，需要重新生成一个正确的Internal CA，使用如下命令生成：
选择7后，出现如下界面：
输入“y”，确认，之后系统会自动从新手生成Internal CA。
因运行fwm sic_reset系统停止了所有功能模块的服务进程，在生成正确的Internal CA后，需要使用如下命令重新启动相关服务进程：
如果不重启系统服务进程，则无法登录samrtdashboard。
至此，故障排除。
转载于:https://blog.51cto.com/zjl0402/1980370
759
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
