<![CDATA[Невозможно установить сертификат на vBond и vSmart]]>Здравствуйте. Я хотел настроить топологию Cisco SD-WAN в eve-ng. При первой попытке мне удалось успешно установить все сертификаты для vManage, vBond и vSmart, но я понял, что мне нужно изменить название организации моих контроллеров, чтобы оно соответствовало моему уникальному профилю Cisco Smart Account Controller. Теперь, когда я пытаюсь установить сертификаты, для vManage все проходит успешно, но для vBond и vSmart, когда я пытаюсь установить сертификаты (например: vbond.crt, vsmart.crt), я получаю следующую ошибку при попытке установки через vManage (браузер): Не удалось обработать запрос устройства. Сообщение об ошибке: журнал: Ошибка: root-ca-chain не может проверить сертификат... Прерывание! Если я пытаюсь из vManage CLI: открытый ключ CSR и сертификат различаются... Не удается установить сертификат. Не удалось установить сертификат! Я уже несколько раз пробовал переустановить все, но каждый раз получаю одну и ту же ошибку. Есть какие-нибудь идеи или рекомендации?

]]>https://sla247.ru/forum/topic/687/невозможно-установить-сертификат-на-vbond-и-vsmartRSS for NodeFri, 15 May 2026 04:12:57 GMTThu, 12 Feb 2026 14:32:58 GMT60<![CDATA[Reply to Невозможно установить сертификат на vBond и vSmart on Thu, 12 Feb 2026 14:33:09 GMT]]>Как сгенерировать файл ROOT-CA.pem с маршрутизатора, если я использую маршрутизатор в качестве сервера CA?

]]>https://sla247.ru/forum/post/4450https://sla247.ru/forum/post/4450Thu, 12 Feb 2026 14:33:09 GMT<![CDATA[Reply to Невозможно установить сертификат на vBond и vSmart on Thu, 12 Feb 2026 14:33:08 GMT]]>Я не знаю, но
сейчас вечер, так что вы можете использовать любой сертификат.
Если не работает,
удалите изображение и добавьте его снова.

]]>https://sla247.ru/forum/post/4449https://sla247.ru/forum/post/4449Thu, 12 Feb 2026 14:33:08 GMT<![CDATA[Reply to Невозможно установить сертификат на vBond и vSmart on Thu, 12 Feb 2026 14:33:07 GMT]]>Это решило проблему. Спасибо!

]]>https://sla247.ru/forum/post/4448https://sla247.ru/forum/post/4448Thu, 12 Feb 2026 14:33:07 GMT<![CDATA[Reply to Невозможно установить сертификат на vBond и vSmart on Thu, 12 Feb 2026 14:33:06 GMT]]>Я также импортировал в: Авторизация сертификата контроллера файл ROOTCA.pem.

]]>https://sla247.ru/forum/post/4447https://sla247.ru/forum/post/4447Thu, 12 Feb 2026 14:33:06 GMT<![CDATA[Reply to Невозможно установить сертификат на vBond и vSmart on Thu, 12 Feb 2026 14:33:05 GMT]]>Я выполнил следующие действия в vManage: ## Создание сертификатов в
vManage# введите vshell #Ключ
корня openssl genrsa -out ROOTCA.key 2048 #RootCA
openssl req -x509 -new -nodes -key ROOTCA.key -sha256 -days 2000 -subj"/C=UK/ST=Hampshire/L=Southampton/O=SDWAN-HR1337-LAB/CN=roger.local" -out ROOTCA.pem #RootCA.key и ROOTCA.pem для генерации файла vmanage
.crt openssl x509 -req -in vmanage_csr -CA ROOTCA.pem -CAkey ROOTCA.key -CAcreateserial -out vmanage.crt -days 2000 -sha256 # Установить vmanage.crt (установка прошла успешно) #Создайте vBond.csr #Подпишите vBond.csr с помощью ROOTCA.key и ROOTCA.pem для генерации vbond.crt
openssl x509 -req -in vbond.csr -CA ROOTCA.pem -CAkey ROOTCA.key -CAcreateserial -out vbond.crt -days 2000 -sha256 # Установить vbond.crt (не удалось)

]]>https://sla247.ru/forum/post/4446https://sla247.ru/forum/post/4446Thu, 12 Feb 2026 14:33:05 GMT<![CDATA[Reply to Невозможно установить сертификат на vBond и vSmart on Thu, 12 Feb 2026 14:33:04 GMT]]>Вы импортировали файл корневой цепочки в vbond, поскольку используете корпоративный центр сертификации? Надеюсь, это помогло.
Пожалуйста, оцените и отметьте как принятое решение, если предоставленная информация оказалась вам полезной.

]]>https://sla247.ru/forum/post/4445https://sla247.ru/forum/post/4445Thu, 12 Feb 2026 14:33:04 GMT<![CDATA[Reply to Невозможно установить сертификат на vBond и vSmart on Thu, 12 Feb 2026 14:33:03 GMT]]>Та же ошибка, я даже попробовал переустановить все. Сертификат vManage устанавливается успешно, vBond сообщает root-ca-chain unable to validate the certificate

]]>https://sla247.ru/forum/post/4444https://sla247.ru/forum/post/4444Thu, 12 Feb 2026 14:33:03 GMT<![CDATA[Reply to Невозможно установить сертификат на vBond и vSmart on Thu, 12 Feb 2026 14:33:02 GMT]]>Сбросьте ключ RSA, создайте новый CSR, подпишите его и загрузите. Надеюсь, это помогло.
Пожалуйста, оцените и отметьте как принятое решение, если предоставленная информация оказалась вам полезной.

]]>https://sla247.ru/forum/post/4443https://sla247.ru/forum/post/4443Thu, 12 Feb 2026 14:33:02 GMT<![CDATA[Reply to Невозможно установить сертификат на vBond и vSmart on Thu, 12 Feb 2026 14:33:01 GMT]]>Авторизация сертификата контроллера
: Предприятие Авторизация сертификатов WAN Edge Cloud
: Автоматическая
Часы синхронизированы на всех устройствах контроллера.
Я просто не понимаю, почему все установки сертификатов были успешными в первый раз, а теперь, после того как я попытался переустановить с новым названием организации, это не работает. Я сделал все точно так же.

]]>https://sla247.ru/forum/post/4442https://sla247.ru/forum/post/4442Thu, 12 Feb 2026 14:33:01 GMT<![CDATA[Reply to Невозможно установить сертификат на vBond и vSmart on Thu, 12 Feb 2026 14:33:00 GMT]]>Здравствуйте, какой вариант вы используете для сертификатов: корпоративный центр сертификации или автоматический/ручной центр Cisco? Также проверьте время на устройствах. Надеюсь, это поможет.
Пожалуйста, оцените и отметьте как принятое решение, если вы нашли какую-либо из предоставленной информации полезной.

]]>https://sla247.ru/forum/post/4441https://sla247.ru/forum/post/4441Thu, 12 Feb 2026 14:33:00 GMT<![CDATA[Reply to Невозможно установить сертификат на vBond и vSmart on Thu, 12 Feb 2026 14:32:59 GMT]]>Добавьте файл ROOTCA.pem в vbond / vsmart и установите корневой центр сертификации: request root-cert-chain install [путь] HTH,
Пожалуйста, оцените и отметьте как принятое решение, если вы нашли какую-либо из предоставленной информации полезной.

]]>https://sla247.ru/forum/post/4440https://sla247.ru/forum/post/4440Thu, 12 Feb 2026 14:32:59 GMT