在Windows上安裝安全終結點所需的根證書清單故障排除

下載選項

  • PDF     (357.9 KB)
    在多種裝置上使用 Adobe Reader 檢視
  • ePub     (95.1 KB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上的各種應用程式中檢視
  • Mobi (Kindle)     (92.9 KB)
    在 Kindle 裝置或多部裝置的 Kindle 應用程式上檢視
已更新: 2025 年 6 月 16 日
文件 ID:216943

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於此翻譯

思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。

    簡介

    本文檔介紹如何在Secure Endpoint安裝由於證書錯誤而失敗時檢查安裝的所有證書頒發機構。

    採用元件

    • 安全聯結器（前身為適用於終端的AMP）7.5.17或更高版本
    • Windows 10以上

    本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

    問題

    如果遇到用於Windows的安全終結點聯結器問題，請檢查此位置下的日誌。

    C:\ProgramData\Cisco\AMP\immpro_install.log

    如果您看到此消息或類似消息。

    ERROR: Util::VerifyAll: signature verification failed : -2146762487 : A certificate chain processed, but terminated in a root certificate which is not trusted by the trust provider.
    Package could not be verified

    amp error

    確保已安裝所有必要的RootCA證書。

    解決方案

    步驟1.以管理許可權開啟PowerShell並運行命令。

    Get-ChildItem -Path Cert:LocalMachine\Root

    結果顯示儲存在電腦中的已安裝RootCA證書的清單。

    步驟2.將步驟1獲得的指紋與下表1中列出的指紋進行比較：

    指紋 使用者名稱/屬性
    3B1EFD3A66EA28B16697394703A72CA340A05BD5 CN=Microsoft Root Certificate Authority 2010, O=Microsoft Corporation, L=Redmond, S=Washington, C=US
    B1BC968BD4F49D622AA89A81F2150152A41D829C CN=GlobalSign Root CA, OU=Root CA, O=GlobalSign nv-sa, C=BE
    AD7E1C28B064EF8F6003402014C3D0E3370EB58A OU=Starfield Class 2 Certification Authority, O="Starfield Technologies, Inc.", C=US
    A8985D3A65E5E5C4B2D7D66D40C6DD2FB19C5436 CN=DigiCert Global Root CA, OU=www.digicert.com, O=DigiCert Inc, C=US
    742C3192E607E424EB4549542BE1BBC53E6174E2 OU=Class 3 Public Primary Certification Authority, O="VeriSign, Inc.", C=US
    5FB7EE0633E259DBAD0C4C9AE6D38F1A61C7DC25 CN=DigiCert High Assurance EV Root CA, OU=www.digicert.com, O=DigiCert Inc, C=US
    4EB6D578499B1CCF5F581EAD56BE3D9B6744A5E5 CN=VeriSign Class 3 Public Primary Certification Authority - G5, OU="(c) 2006 VeriSign, Inc. - For authorized use only", OU=VeriSign Trust Network, O="VeriSign, Inc.", C=US
    2796BAE63F1801E277261BA0D77770028F20EEE4 OU=Go Daddy Class 2 Certification Authority, O="The Go Daddy Group, Inc.", C=US
    0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43 CN=DigiCert Assured ID Root CA, OU=www.digicert.com, O=DigiCert Inc, C=US
    DDFB16CD4931C973A2037D3FC83A4D7D775D05E4 CN=DigiCert Trusted Root G4, OU=www.digicert.com, O=DigiCert Inc, C=US
    DF717EAA4AD94EC9558499602D48DE5FBCF03A25 CN=IdenTrust Commercial Root CA 1,O=IdenTrust,C=US
    F40042E2E5F7E8EF8189FED15519AECE42C3BFA2 CN=Microsoft Identity Verification Root Certificate Authority 2020, O=Microsoft Corporation, L=Redmond, S=Washington, C=US

    表1. Cisco Secure Connector所需的證書清單。

    步驟3.以PEM格式從發行者下載電腦儲存中不存在的證書。

    提示：您可以通過internet上的指紋搜尋證書。它們唯一地定義證書。

    步驟4.從「開始」選單開啟mmc控制檯。

    步驟5.導覽至File > Add/Remove Snap-in... > Certificates > Add > Computer Account > Next > Finish > OK。

    步驟6.在受信任的根憑證授權單位下開啟憑證。按一下右鍵Certificates資料夾，然後選擇All Tasks > Import...，然後繼續嚮導以匯入證書，直到證書出現在Certificates資料夾中。

    步驟7.如果要匯入更多證書，請重複步驟6。

    步驟8.匯入所有證書後，檢查面向終端的AMP聯結器安裝是否成功。如果不是，請再次檢查immpro_install.log檔案中的日誌。

    修訂記錄

    修訂 發佈日期 意見
    4.0
    16-Jun-2025
    正在刪除未使用的證書
    3.0
    06-Sep-2022
    已更新7.5.3+終端所需的證書
    2.0
    17-Jan-2022
    已更新標題和免責宣告
    1.0
    23-Aug-2021
    初始版本
    TAC Authored

    由思科工程師貢獻

    • Radek Olszowy
      Cisco ATS Technical Leader

    這份文件是否有所幫助？

    Feedback意見

    讓思科協助您

    本文件適用於這些產品