目录

简介

使用的组件

问题

解决方案

SCP应用(例如：WinSCP)

简介

本文档介绍Video Communications Server(VCS)服务器上的证书已撤销且因此无法访问图形用户界面(GUI)的场景。

使用的组件

具有过期服务器证书的VCS

问题

在本场景中，您将无权访问VCS GUI，而尝试通过GUI访问VCS将会导致VCS服务器证书已被吊销的错误

解决方案

要缓解此问题，您需要恢复到VCS上的默认证书。这将启用GUI访问，然后需要重新生成证书。

您可以通过以下两种方式之一完成上述任务：

1. 使用安全复制协议(SCP)软件(例如：WinSCP)

2. 使用根命令行界面(CLI)

SCP应用(例如：WinSCP)

- 使用安全文件传输协议(SFTP)应用(例如：WinSCP)，使用VCS的根凭据登录后导航至目录/tandberg/persistent/certs

- 删除(KEEP BACKUP)server.pem、privkey.pem、ca.pem、client-ca.crl、policy-services.crl

- 从根重新启动HTTP服务(/etc/init.d/S80httpd restart)

根CLI

使用任何SSH客户端，并使用根凭证ssh到VCS。

对于VCS 12.5（所有8.x版本）之前的版本，请使用以下命令将现有证书替换为默认证书：

~ # cp /tandberg/persistent/certs/server.pemdefault /tandberg/persistent/certs/server.pem

~ # cp /tandberg/persistent/certs/privkey.pemdefault /tandberg/persistent/certs/privkey.pem

~ # cp /tandberg/persistent/certs/ca.pemdefault /tandberg/persistent/certs/ca.pem

~ # cp /tandberg/persistent/certs/client-ca.crldefault /tandberg/persistent/certs/client-ca.crl

~ # cp /tandberg/persistent/certs/policy-services.crldefault /tandberg/persistent/certs/policy-services.crl

~ # /etc/init.d/S80httpd restart

对于版本12.5，默认证书不再存在于：

~ # cd /tandberg/persistent/certs

~ # ls

此处不会显示.default证书。

您需要删除server.pem并重新启动VCS，VCS将VCS恢复为默认证书。

~ # rm server.pem

~ # reboot