Cisco Cisco WebEx Meetings Server 2.5 Guida Alla Risoluzione Dei Problemi

升级后恢复为自签名证书

问题

在第三方证书上传后，系统恢复为自签名证书。

可能的原因

您执行了升级、扩展，添加了高可用性系统，更改了站点 URL或进行了类似的更改。

解决方法

如果您执行的操作更改了系统上的主机名或 URL，您的现有证书将不再有效。 生成新 CSR

并获取新证书。 如果操作未更改任何主机名或 URL，您可以再次上传私钥和证书来还原它们。

由于证书中缺少扩展，无法建立 TLS

问题

TLS 无法建立。 当检查嗅探包时，显示 CUCM 在其和 Orion TLS 握手期间向 Cisco WebEx

Meetings Server 发送了不支持的证书。

可能的原因

CUCM 检查证书中的 X509 扩展密钥用法。

解决方法

使用您选择的证书查看器以确认您的证书中心是否包含下列扩展。 如果发现证书中缺少某

个扩展，请联系证书中心以获取协助。

X509v3 Extended Key Usage: TLS Web Server Authentication, TLS Web Client Authentication

无法从移动设备访问 Cisco WebEx Meetings Server

问题

无法从移动设备访问 Cisco WebEx Meetings Server。

可能的原因

您的自签名证书使您无法访问系统。

解决方法

管理员如果想允许从移动设备访问 Cisco WebEx Meetings Server，必须通过电子邮件向所有

管理员发送证书。 没有证书的情况下，管理员无法登录。 此外，有些 Cisco WebEx Meetings Server
用户可能有其移动设备无法识别的证书中心签名的证书。

解决方法

对管理员的说明： 登录管理站点。 选择设置 > 安全性 > 证书。 在“SSL 证书”下选择更

多选项。 选择导出 SSL 证书。 导出过程将创建一个名为

CAcert.pem.txt

的文件。 请以扩展名

.pem

重命名此文件（例如

CAcert.pem

）。 将 .pem 文件通过电子邮件发送给您的用户。 （请注意，您的

用户必须能访问其移动设备上的电子邮件。）

解决方法

在邮件正文中包含下列对用户的说明。 对最终用户的说明： 打开此电子邮件的 .pem 附件。

在安装档案页上，选择安装，然后再次选择安装以确认。 登录您移动设备上的 Meetings 应用程序。

   Cisco WebEx Meetings Server 2.5 版疑难解答指南

证书

升级后恢复为自签名证书