目錄

簡介

採用元件

問題

解決方案

SCP申請(例如：WinSCP)

簡介

本檔案將說明Video Communications Server(VCS)伺服器上的憑證遭吊銷，導致無法存取圖形使用者介面(GUI)的情況。

採用元件

具有過期伺服器證書的VCS

問題

在這種情況下，您將無權訪問VCS GUI，而嘗試通過GUI訪問VCS將產生一個錯誤，即VCS伺服器的證書已被吊銷

解決方案

要緩解此問題，您需要恢復到VCS上的預設證書。這將啟用GUI訪問，然後需要重新生成證書。

您可以通過以下兩種方式中的任一種完成上述任務：

1. 使用安全複製協定(SCP)軟體(例如：WinSCP)

2. 使用root命令列介面(CLI)

SCP申請(例如：WinSCP)

- 使用安全檔案傳輸通訊協定(SFTP)應用程式(例如：WinSCP)，使用VCS的根憑證登入後，導航到目錄/tandberg/persistent/certs

- 刪除(KEEP BACKUP)server.pem、privkey.pem、ca.pem、client-ca.crl、policy-services.crl

- 從根重新啟動HTTP服務(/etc/init.d/S80httpd restart)

根CLI

使用任何SSH客戶端並使用根憑證通過ssh連線到VCS。

對於VCS 12.5之前的版本（所有8.x版本），使用以下命令將現有證書替換為預設證書：

~ # cp /tandberg/persistent/certs/server.pem.default /tandberg/persistent/certs/server.pem

~ # cp /tandberg/persistent/certs/privkey.pem.default /tandberg/persistent/certs/privkey.pem

~ # cp /tandberg/persistent/certs/ca.pem.default /tandberg/persistent/certs/ca.pem

~ # cp /tandberg/persistent/certs/client-ca.crl.default /tandberg/persistent/certs/client-ca.crl

~ # cp /tandberg/persistent/certs/policy-services.crl.default /tandberg/persistent/certs/policy-services.crl

~ # /etc/init.d/S80httpd restart

對於版本12.5，預設證書不再存在於：

~ # cd /tandberg/persistent/certs

~ # ls

您不會在此處看到.default證書。

您需要刪除server.pem並重新啟動VCS，以將VCS恢復為預設證書。

~ # rm server.pem

~ #重新啟動