错误:包签名验证失败。正在中止安装。升级 JUNOS 时

网络工程 杜松 瞻博网络 杜松
2021-07-05 09:24:56

我的设备是 EX4300。

我使用波纹管命令通过以下方式升级 JUNOS 版本:

request system software add reboot /var/tmp/jinstall-ex-4300-14.1X53-D47.3-demostic-signed.tgz

我收到以下错误:

NOTICE: Validating configuration against jinstall-ex-4300-14.1X53-D47.3-domestic-signed.tgz.
NOTICE: Use the 'no-validate' option to skip this if desired.
Verify the signature of the new package
verify-sig: cannot validate certs.pem
certificate is not yet valid: /C=US/ST=CA/L=Sunnyvale/O=Juniper Networks/OU=Juniper CA/CN=PackageProductionRSA_2018/emailAddress=ca@juniper.net

ERROR: Package signature validation failed.  Aborting install.

JUNOS 版本是:

admin> show version
fpc0:
--------------------------------------------------------------------------
Model: ex4300-48t
JUNOS EX  Software Suite [13.2X51-D26.2]
JUNOS FIPS mode utilities [13.2X51-D26.2]
JUNOS Online Documentation [13.2X51-D26.2]
JUNOS EX 4300 Software Suite [13.2X51-D26.2]
JUNOS Web Management [13.2X51-D26.2]
JUNOS py-base-powerpc [13.2X51-D26.2]

{master:0}

编辑-01

我也试过:

request system software add no-validate /var/tmp/junos-srxsme-10.4R7.5-domestic.tgz

还是这个错误。

1个回答

如果您查看错误,就会发现“证书尚未生效”。这通常意味着您的交换机没有将时钟正确设置为今天的日期。因此,从交换机的角度来看,证书是来自未来的,因此不能有效。

您应该首先手动设置日期,或者将您的交换机指向您的 NTP 服务器。