Cisco Cisco WebEx Meetings Server 1.1 Troubleshooting Guide
Сертификат не соответствует секретному ключу
Проблема
Вы получаете сообщение о том, что сертификат не соответствует секретному ключу.
Возможная причина
Секретный ключ, соответствующий сертификату, отсутствует в вашей
системе. Это может произойти в случае создания второго запроса на генерацию
сертификата (CSR), использования самозаверяющего сертификата или выполнения
операции, изменяющей хосты или URL в системе.
сертификата (CSR), использования самозаверяющего сертификата или выполнения
операции, изменяющей хосты или URL в системе.
Решение
При сохранении секретного ключа, сохраненного из системы во время генерации
CSR, загрузить его можно вместе с сертификатом. Убедитесь в том, что сертификат имеет
формат PEM. Откройте сохраненный файл секретного ключа с помощью текстового редактора
и скопируйте секретный ключ. Включите строки -----BEGIN PRIVATE KEY----- и -----END PRIVATE
KEY-----. Откройте сертификат в формате PEM с помощью текстового редактора и вставьте
секретный ключ в верхней части файла над строкой -----BEGIN CERTIFICATE-----. Убедитесь
в отсутствии дополнительных пустых строк и текста. Сохраните этот объединенный файл и
загрузите его в систему. Обратите внимание, что в случае изменения хостов или URL после
создания CSR и последующего использования сертификата SAN, этот сертификат более
недействителен для этой системы. При использовании группового сертификата можно
выполнить действия ниже. При отсутствии сохраненного секретного ключа вам понадобится
сгенерировать другой CSR и приобрести новый сертификат.
формат PEM. Откройте сохраненный файл секретного ключа с помощью текстового редактора
и скопируйте секретный ключ. Включите строки -----BEGIN PRIVATE KEY----- и -----END PRIVATE
KEY-----. Откройте сертификат в формате PEM с помощью текстового редактора и вставьте
секретный ключ в верхней части файла над строкой -----BEGIN CERTIFICATE-----. Убедитесь
в отсутствии дополнительных пустых строк и текста. Сохраните этот объединенный файл и
загрузите его в систему. Обратите внимание, что в случае изменения хостов или URL после
создания CSR и последующего использования сертификата SAN, этот сертификат более
недействителен для этой системы. При использовании группового сертификата можно
выполнить действия ниже. При отсутствии сохраненного секретного ключа вам понадобится
сгенерировать другой CSR и приобрести новый сертификат.
Ошибка "Сертификат еще не действителен"
Проблема
Вы получаете сообщение о том, что сертификат еще не действителен.
Возможная причина
Срок действия сертификата еще не начался.
•
Решение
Подождите, пока сертификат станет действительным, и повторно загрузите его.
•
Решение
Создайте новый CSR и используйте его для получения нового действительного
сертификата.
•
Решение
Убедитесь в правильности системного времени.
Ошибка истечения срока действия сертификата
Проблема
Вы получили сообщение об ошибке истечения срока действия сертификата.
Возможная причина
Период действия сертификата закончился.
Решение
Создайте новый CSR и используйте его для получения нового действительного
сертификата. Убедитесь в правильности системного времени.
Руководство по устранению неисправностей Cisco WebEx Meetings Server, выпуск 1.1
5
Сертификаты
Сертификат не соответствует секретному ключу