Cisco Cisco WebEx Meetings Server 1.5 Troubleshooting Guide

Page of 84
Soluzione  
Se l'operazione effettuata ha modificato nomi o URL di host sul sistema, i certificati esistenti non
sono più validi. Generare un nuovo CSR e ottenere un nuovo certificato. Se l'operazione non ha modificato
alcun nome o URL di host, l'utente può ripristinare la chiave privata e il certificato caricandoli di nuovo.
Impossibile stabilire TLS a causa di estensione mancante in
certificato
Problema  
Impossibile stabilire TLS. Quando si controllano i pacchetti di analisi, si rileva che CUCM invia
un messaggio di Certificato non supportato a Cisco WebEx Meetings Server durante la sincronizzazione
CUCM e Orion TLS.
Possibile causa  
Controllo CUCM uso chiave estesa X509 in certificato.
Soluzione  
Utilizzare il visualizzatore di certificati preferito per verificare che l'autorità di certificazione abbia
incluso le seguenti estensioni. Se si rileva un'estensione mancante dal certificato, contattare l'autorità di
certificazione per assistenza.
Uso chiave estesa X509v3: Autenticazione server Web TLS, Autenticazione client Web TLS
Impossibile accedere a Cisco WebEx Meetings Server da
dispositivo mobile
Problema  
Non si riesce ad accedere a Cisco WebEx Meetings Server dal mio dispositivo mobile.
Possibile causa  
Il certificato autofirmato impedisce l'accesso al sistema.
Soluzione  
Gli amministratori che desiderano fornire l'accesso a Cisco WebEx Meetings Server da dispositivi
mobili devono inviare il certificato a tutti gli utenti tramite e-mail. Gli utenti non saranno in grado di accedere
senza il certificato. Inoltre, alcuni utenti di Cisco WebEx Meetings Server potrebbero avere certificati firmati
da un'autorità di certificazione non riconosciuta dai relativi dispositivi mobili. Istruzioni per gli amministratori:
Accedere al sito di amministrazione. Selezionare Impostazioni Sicurezza Certificati. Sotto Certificato
SSL, selezionare Altre opzioni. Selezionare Esporta certificato SSL. Il processo di esportazione crea un file
chiamato CAcert.pem.txt. Ridenominare questo file con un'estensione .pem (ad esempio, CAcert.pem). Inviare
via e-mail questo file pem agli utenti (tenere presente che gli utenti devono essere in grado di accedere alla
posta elettronica sui propri dispositivi mobili). Accertarsi di includere le seguenti istruzioni per gli utenti nel
corpo del messaggio e-mail. Istruzioni per gli utenti finali: Aprire l'allegato .pem a questo messaggio e-mail.
Nella pagina Installa profilo, selezionare Installa e, quindi, di nuovo Installa per confermare. Provare ad
accedere all'applicazione Meetings sul dispositivo mobile dopo aver apportato queste modifiche.
Connessione non affidabile
Problema  
Viene visualizzato un messaggio di connessione non affidabile. Il client potrebbe non essere in grado
di verificare il certificato Cisco WebEx Meetings Server mediante il proprio truststore. Microsoft Internet
Explorer utilizza il truststore dei sistemi operativi. Mozilla Firefox utilizza il proprio truststore incorporato.
   Guida alla risoluzione dei problemi di Cisco WebEx Meetings Server Release 1.5
8
Certificati
Impossibile stabilire TLS a causa di estensione mancante in certificato