Windowsでのセキュアエンドポイントのインストールに必要なルート証明書のリストのトラブルシューティング

はじめに

このドキュメントでは、証明書エラーが原因でセキュアエンドポイントのインストールが失敗した場合に、インストールされているすべての認証局(CA)を確認する方法について説明します。

使用するコンポーネント

• Security Connector（旧称AMP for Endpoints）7.5.17以降
• Windows 10以降

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

問題

Secure Endpoint Connector for Windowsで問題が発生した場合は、この場所のログを確認してください。

C:\ProgramData\Cisco\AMP\immpro_install.log

このメッセージまたは同様のメッセージが表示される場合。

ERROR: Util::VerifyAll: signature verification failed : -2146762487 : A certificate chain processed, but terminated in a root certificate which is not trusted by the trust provider.

Package could not be verified

必要なすべてのルートCA証明書がインストールされていることを確認します。

解決方法

ステップ 1：管理者権限でPowerShellを開き、コマンドを実行します。

Get-ChildItem -Path Cert:LocalMachine\Root

結果には、マシンに格納されているインストール済みのRootCA証明書のリストが表示されます。

ステップ 2：手順1で取得した拇印を、次の表1に示す拇印と比較します。

表 1.Cisco Secure Connectorに必要な証明書のリスト

ステップ 3：マシンストアに存在しない証明書を、PEM形式の発行者からダウンロードします。

ヒント：証明書は、インターネット上の拇印で検索できます。証明書を一意に定義します。

ステップ 4：Startメニューからmmcコンソールを開きます。

ステップ 5：File > Add/Remove Snap-in... > Certificates > Add > Computer Account > Next > Finish > OKの順に移動します。

手順 6：Trusted Root Certification Authoritiesの下にあるCertificatesを開きます。Certificatesフォルダを右クリックし、All Tasks > Import...の順に選択して、ウィザードを続行し、Certificatesフォルダに表示されるまで証明書をインポートします。

手順 7：インポートする証明書が他にある場合は、手順6を繰り返します。

ステップ 8：すべての証明書をインポートした後、AMP for Endpoints Connectorのインストールが正常に完了したかどうかを確認します。そうでない場合は、immpro_install.logファイルのログを再び確認します。