Cisco Cisco WebEx Meetings Server 1.1 Troubleshooting Guide
可能的原因
Cisco WebEx Meetings Server 不允許您移除憑證，但您可覆寫他們。 如果您無法覆寫
憑證，則可啟用 SSO。
解決方案
先登入管理網站，停用 SSO，然後再嘗試覆寫憑證。 如需相關資訊，請參閱《Cisco WebEx
Meetings Server 管理指南》中的「停用 SSO」。
無法移除 SSO IdP 憑證
問題
您無法從系統移除 SSO IdP 憑證。
可能的原因
憑證格式不正確。
解決方案
上傳新的 IdP 憑證，確保憑證格式為 Base64 編碼的 X.509。
憑證鏈錯誤
問題
您收到憑證鏈錯誤。
•
可能的原因
憑證鏈中間遺漏一或多個憑證。
•
可能的原因
檔案中的憑證順序錯誤。
•
解決方案
將每個憑證單獨複製到獨立的檔案中。
•
解決方案
使用您選擇的憑證檢視程式 (OpenSSL、Keychain) 檢查每個憑證的主體和簽發者，以
確保憑證鏈完整無缺。
•
解決方案
將檔案正確地重新排序或新增遺漏的憑證，然後重試。
憑證與私密金鑰不相符
問題
您收到一則錯誤訊息，指出您的憑證與私密金鑰不相符。
可能的原因
與憑證相符的私密金鑰不再位於您的系統上。 如果您已生成第二個憑證簽署請求
(CSR) 或自我簽署憑證，或執行系統上已變更主機或 URL 的任何作業，則可能會發生此情況。
解決方案
如果您已儲存在生成 CSR 時從系統下載的私密金鑰，您可以與憑證一起下載該金鑰。 確定
憑證為 PEM 格式。 使用文字編輯器開啟儲存的私密金鑰檔案，然後複製私密金鑰。 包括 -----BEGIN
PRIVATE KEY----- 和 -----END PRIVATE KEY----- 行。 在文字編輯器中開啟 PEM 格式的憑證，然
後將私密金鑰貼在檔案頂部的 -----BEGIN CERTIFICATE----- 行上。 請確定沒有多餘的空白行或文
字。 儲存此合併檔案並上傳至系統。 請注意，如果您自生成 CSR 以來已變更主機或 URL，且使用
PRIVATE KEY----- 和 -----END PRIVATE KEY----- 行。 在文字編輯器中開啟 PEM 格式的憑證，然
後將私密金鑰貼在檔案頂部的 -----BEGIN CERTIFICATE----- 行上。 請確定沒有多餘的空白行或文
字。 儲存此合併檔案並上傳至系統。 請注意，如果您自生成 CSR 以來已變更主機或 URL，且使用
Cisco WebEx Meetings Server 疑難排解指南 1.1 版
4
憑證
無法移除 SSO IdP 憑證