Cisco Cisco WebEx Meetings Server 2.0 Troubleshooting Guide

El sistema invierte a un certificado autofirmado después de que se haya cargado un certificado de

otro proveedor.

Ha realizado una actualización o una ampliación, ha agregado alta disponibilidad, ha

cambiado un URL de sitio o un cambio similar.

Si la operación que ha realizado ha cambiado los nombres de organizador o las URL en su sistema,

su certificado existente deja de ser válido. Genere un nuevo CSR y obtenga un nuevo certificado. Si la operación
no ha cambiado ninguno de los nombres de organizador ni las URL, podría restaurar la clave privada y el
certificado volviéndolos a cargar.

No se puede establecer TLS Al comprobar paquetes de rastreo, muestra el envío de CUCM de un

Certificado no compatible a Cisco WebEx Meetings Server durante el intercambio de TLS de CUCM y
Orion.

CUCM comprueba el uso de la clave ampliada X509 en el certificado.

Utilice un visor de certificados de su elección para garantizar que su entidad emisora de certificados

ha incluido las siguientes extensiones. Si usted descubre que falta una extensión en su certificado, póngase
en contacto con la autoridad emisora del certificado para obtener ayuda.

Uso de clave ampliada X509v3: Autenticación de servidor Web TLS, autenticación de cliente
Web TLS

No puedo acceder a Cisco WebEx Meetings Server desde mi dispositivo móvil.

Su certificado de autofirma le impide acceder a su sistema.

Los administradores que deseen ofrecer acceso a Cisco WebEx Meetings Server desde dispositivos

móviles deben enviar el certificado por correo electrónico a todos sus usuarios. Los usuarios no podrán iniciar
sesión sin el certificado. Además, algunos usuarios de Cisco WebEx Meetings Server podrían tener certificados
que estén firmados por una autoridad emisora de certificados que sus dispositivos móviles no reconozcan.
Instrucciones para los administradores:Inicie sesión en el sitio de administración. Seleccione Configuración
> Seguridad > Certificados. En Certificado SSL, seleccione Más opciones . Seleccione Exportar certificado
SSL. El proceso de exportación crea un archivo llamado CAcert.pem.txt. Cambie el nombre de este archivo
a extensión .pem (por ejemplo, Cacert.pem). Envíe por correo electrónico este archivo .pem a sus usuarios
(tenga en cuenta que los usuarios deben poder acceder al correo electrónico en sus dispositivos móviles).
Asegúrese de incluir las siguientes instrucciones para sus usuarios en el cuerpo del mensaje de correo
electrónico. Instrucciones para los usuarios finales: Abra el archivo .pem adjunto a este correo electrónico.