Webex呼叫生存性网关证书链兼容性问题

问题

在控制中心中配置Webex呼叫生存能力并启用测试模式时，网关无法与Webex云服务器同步。show voice register session命令不显示预期的注册行为，控制中心显示同步失败。

遥测日志在同步尝试期间显示此错误：

2026-08-12T19:22:58.745Z - ERROR - Thread-5 (handle_sgw_events) - wxcc_sgw_manager : TELEMETRYLOG : WxCC_5cd68ed8-0226-469d-9d72-b2008b2aad14_sipauthInfo_1 :1:WxCC:0x0_2:1: Failed to fetch sip authentication information for location be991d18-8103-4808-92bc-0ad8866ecfac ErrorCode: [31117]

网关无法与已配置位置的Webex Cloud建立安全TLS连接，导致存活网关无法正确同步和注册。

环境

• Webex呼叫生存性网关配置

• IOS XE软件版本17.12.6

• 网关上安装的GoDaddy TLS证书

• 使用GoDaddy TLS中间CA DV的证书链 — R1v1

• 启用测试模式的控制中心生存性配置

分辨率

解决此问题的方法是将证书替换为使用受支持的证书颁发机构链的证书。有问题的证书使用更新的GoDaddy R1v1证书链，Webex呼叫平台不支持该证书链。

步骤 1：验证当前证书链

检查网关上当前安装的证书：

device# show crypto pki certificates

输出显示有问题的证书链：

Certificate
  Status: Available
  Certificate Serial Number (hex): 00923AC809A58436DD
  Certificate Usage: General Purpose
  Issuer:
    cn=GoDaddy TLS Intermediate CA DV - R1v1
    o=GoDaddy.com
    c=US
  Subject:
    Name: mhtlc-ls-r1.mhtlc.org
    cn=mhtlc-ls-r1.mhtlc.org
  CRL Distribution Points:
    http://crl.godaddy.com/gdr1v1dv_s1-7.crl
  Validity Date:
    start date: 13:43:39 CDT Jun 25 2026
    end   date: 12:43:39 CST Jan 9 2027
  Associated Trustpoints: webex-sgw
  Storage: nvram:GoDaddyTLSIn#36DD.cer

步骤 2：识别证书链兼容性问题

证书分析显示网关使用由GoDaddy TLS Intermediate CA DV - R1v1签署的证书。网关中缺少交叉证书(GoDaddy TLS Root CA - R1)和根证书(Go Daddy Root Certificate Authority - G2)。

Webex Calling仅支持具有“GoDaddy”根证书颁发机构的证书。

• CN=Go Daddy Root Certificate Authority - G2

步骤 3：使用支持的链请求新证书

联系证书提供商(GoDaddy)为证书重新生成密钥并确保它使用支持的证书链：

• 为同一域FQDN申请新证书(mhtlc-ls-r1.mhtlc.org)。

• 指定证书必须使用GoDaddy G2(SHA-2)证书链。

• 确保SGW路由器上安装了完整信任链的所有相关证书。

步骤 4：安装新证书

获得具有受支持的G2链的新证书后，将其安装在可生存性网关上，并为Webex连接配置适当的信任点。

如果公认CA根证书不可用于Cisco IOS XE网关，请执行此步骤。

crypto pki trustpoint <CA name>
 enrollment terminal
 revocation-check crl
 crypto pki authenticate <CA name>

步骤 5：检验分辨率

安装新证书后，测试可生存性网关注册：

• 监控Control Hub中的同步进程。

• 通过运行show voice register session命令验证注册是否成功。

• 确保遥测日志不再显示TLS连接故障。

原因

根本原因是可生存性网关和Webex呼叫云服务之间的证书链不兼容。网关配置有由GoDaddy TLS Intermediate CA DV - R1v1签名的证书，该证书是更新的GoDaddy R1证书链的一部分。

Webex Calling仅支持链接到Go Daddy Root Certificate Authority - G2的证书。GoDaddy引入的较新R1v1中间证书颁发机构未包括在Webex Calling trusted certificate authority列表中，从而导致生存性网关同步过程中发生TLS握手失败。此外，网关上丢失的根证书阻止了正确的证书链验证，从而导致安全连接建立失败。

相关内容

• Cisco Webex音频和视频平台呼叫支持哪些根证书颁发机构

• 思科技术支持和下载

• Webex呼叫的站点生存能力

修订历史记录

版本	发布日期	备注
1.0	06-Nov-2026	初始版本