Cisco Cisco WebEx Meetings Server 1.1 Guida Alla Risoluzione Dei Problemi

可能的原因

Cisco WebEx Meetings Server 不允许您删除证书，但可以进行覆盖。 如果您不能覆盖

现有证书，可能是因为启用了 SSO。

解决方法

在尝试覆盖证书之前，请登录管理站点并禁用 SSO。 请参阅《Cisco WebEx Meetings Server

管理指南》中的“禁用 SSO”获取更多信息。

无法删除 SSO IdP 证书

问题

您无法从系统中删除 SSO IdP 证书。

可能的原因

证书格式不正确。

解决方法

上传新的 IdP 证书并确保证书格式为 Base64 编码的 X.509。

证书链错误

问题

您收到证书链错误。

•

可能的原因

链中间缺少一个或多个证书。

•

可能的原因

文件中的证书顺序错误。

•

解决方法

将每个证书复制到单独的文件中。

•

解决方法

使用选择的证书查看器（OpenSSL、Keychain）检查每个证书的使用者和颁发者，确

保链完整。

•

解决方法

对文件重新进行正确排序或添加缺少的证书，然后重试。

证书与私钥不匹配。

问题

您收到错误消息，表明证书与私钥不匹配。

可能的原因

与证书匹配的私钥在您的系统上已不存在。 如果您生成第二个证书签名请求 (CSR)

或自签名证书，或者执行了任何更改系统上主机或 URL 的操作，就可能发生此问题。

解决方法

如果您保存了在生成 CSR 时从系统下载的私钥，可以将其与证书一同上传。 确保证书是

PEM 格式。 用文本编辑器打开保存的私钥文件，并复制私钥。 添加 -----BEGIN PRIVATE KEY-----
和 -----END PRIVATE KEY----- 行。 在文本编辑器中打开 PEM 格式证书并将私钥粘贴在文件顶部
-----BEGIN CERTIFICATE----- 行的上方。 确保没有任何多余的空白行或文本。 保存此组合文件并
上传到系统。 请注意，如果您在生成 CSR 后更改过主机或 URL，而且您使用的是 SAN 证书，则该

   Cisco WebEx Meetings Server 疑难解答指南 1.1 发行版

证书

无法删除 SSO IdP 证书