Cisco Cisco WebEx Meetings Server 2.0 Troubleshooting Guide

Cisco WebEx Meetings Server non consente di rimuovere i certificati, tuttavia è possibile

sovrascriverli. Se non è possibile sovrascrivere il certificato, è possibile che sia abilitata la funzionalità
SSO.

Accedere al sito di amministrazione e disabilitare la funzionalità SSO prima di tentare di sovrascrivere

il certificato. Fare riferimento alla sezione relativa alla disabilitazione della funzionalità SSO nella Guida
all'amministrazione di Cisco WebEx Meetings Server per ulteriori informazioni.

Non è possibile rimuovere un certificato IdP SSO dal sistema.

Formato del certificato errato.

Caricare nuovi certificati IdP e accertarsi che il formato del certificato sia Base64 codificato X.509.

Viene visualizzato un errore della catena di certificati.

•

Uno o più certificati mancanti al centro della catena.

•

I certificati sono nell'ordine errato nel file.

•

Copiare ciascun certificato in un file separato.

•

Utilizzare il visualizzatore di certificati preferito (OpenSSL, Keychain) per esaminare l'oggetto

e l'autorità che ha emesso ciascun certificato per essere certi che la catena sia completa.

•

Riordinare il file in modo corretto o aggiungere i certificati mancanti e riprovare.

Si riceve un messaggio di errore che indica che il certificato non corrisponde alla chiave privata.

La chiave privata che corrisponde al certificato non è più disponibile sul sistema. Ciò può

verificarsi se è stata generata una seconda richiesta di firma del certificato (CSR) o un certificato autofirmato
oppure è stata eseguita un'operazione che ha modificato host o URL sul sistema.

Se è stata salvata la chiave privata scaricata dal sistema quando è stato generato il CSR, è possibile

caricarla insieme al certificato. Accertarsi che il certificato sia in formato PEM. Aprire il file della chiave
privata salvato con un editor di testo e copiare la chiave privata. Includere le righe -----BEGIN PRIVATE
KEY----- e -----END PRIVATE KEY-----. Aprire il certificato in formato PEM in un editor di testo e incollare
la chiave privata nella parte superiore del file, sopra la riga -----BEGIN CERTIFICATE-----. Accertarsi di