Webex呼叫生存性閘道憑證鏈相容性問題

問題

在控制中心中配置Webex呼叫生存性並啟用測試模式時，網關無法與Webex雲伺服器同步。show voice register session命令不顯示預期的註冊行為，而控制中心顯示同步失敗。

遙測日誌在同步嘗試期間顯示以下錯誤：

2026-08-12T19:22:58.745Z - ERROR - Thread-5 (handle_sgw_events) - wxcc_sgw_manager : TELEMETRYLOG : WxCC_5cd68ed8-0226-469d-9d72-b2008b2aad14_sipauthInfo_1 :1:WxCC:0x0_2:1: Failed to fetch sip authentication information for location be991d18-8103-4808-92bc-0ad8866ecfac ErrorCode: [31117]

網關無法與已配置位置的Webex Cloud建立安全的TLS連線，從而阻止了可生存性網關的正確同步和註冊。

環境

• Webex通話存留性閘道組態

• IOS XE軟體版本17.12.6

• 網關上安裝的GoDaddy TLS證書

• 使用GoDaddy TLS中間CA DV的證書鏈 — R1v1

• 啟用測試模式後控制集線器生存配置

解析

解決此問題的方法是，將證書替換為使用受支援的證書頒發機構鏈的證書。有問題的證書使用較新的GoDaddy R1v1證書鏈，而Webex Calling平台不支援該證書鏈。

步驟 1:驗證目前的憑證鏈結

檢查網關上當前安裝的證書：

device# show crypto pki certificates

輸出會顯示有問題的證書鏈：

Certificate
  Status: Available
  Certificate Serial Number (hex): 00923AC809A58436DD
  Certificate Usage: General Purpose
  Issuer:
    cn=GoDaddy TLS Intermediate CA DV - R1v1
    o=GoDaddy.com
    c=US
  Subject:
    Name: mhtlc-ls-r1.mhtlc.org
    cn=mhtlc-ls-r1.mhtlc.org
  CRL Distribution Points:
    http://crl.godaddy.com/gdr1v1dv_s1-7.crl
  Validity Date:
    start date: 13:43:39 CDT Jun 25 2026
    end   date: 12:43:39 CST Jan 9 2027
  Associated Trustpoints: webex-sgw
  Storage: nvram:GoDaddyTLSIn#36DD.cer

步驟 2:識別憑證鏈結相容性問題

憑證分析顯示閘道使用由GoDaddy TLS中間CA DV - R1v1簽署的憑證。閘道中遺失交叉憑證（GoDaddy TLS根CA - R1）和根憑證(Go Daddy Root Certificate Authority - G2)。

Webex Calling僅支援具有「GoDaddy」根證書頒發機構的證書。

• CN=Go Daddy Root Certificate Authority - G2

步驟 3:請求具有受支援鏈的新證書

聯絡證書提供商(GoDaddy)以重新為證書頒發金鑰，並確保證書使用支援的證書鏈：

• 請求同一域FQDN的新證書(mhtlc-ls-r1.mhtlc.org)。

• 指定證書必須使用GoDaddy G2(SHA-2)證書鏈。

• 確保在SGW路由器上安裝完整信任鏈的所有相關證書。

步驟 4:安裝新證書

獲得具有受支援的G2鏈的新證書後，將其安裝在可生存性網關上，並為Webex連線配置相應的信任點。

如果公認CA根證書不可用於您的Cisco IOS XE網關，請執行此步驟。

crypto pki trustpoint <CA name>
 enrollment terminal
 revocation-check crl
 crypto pki authenticate <CA name>

步驟 5:驗證解析度

安裝新證書後，測試可生存性網關註冊：

• 在Control Hub中監視同步過程。

• 通過運行show voice register session命令驗證註冊成功。

• 確保遙測日誌不再顯示TLS連線故障。

原因

根本原因是可生存性網關和Webex Calling cloud服務之間的證書鏈不相容。網關配置了一個由GoDaddy TLS中繼CA DV - R1v1簽名的證書，該證書是較新的GoDaddy R1證書鏈的一部分。

Webex Calling僅支援鏈結到Go Daddy Root Certificate Authority - G2的證書。GoDaddy引入的較新R1v1中間證書頒發機構未包括在Webex Calling trusted certificate authority清單中，從而導致生存性網關同步過程中發生TLS握手失敗。此外，網關上丟失的根證書阻止了正確的證書鏈驗證，從而導致安全連線建立失敗。

相關內容

• Cisco Webex音訊和影片平台呼叫支援哪些根證書頒發機構

• 思科技術支援與下載

• Webex Calling的站點生存性

修訂記錄

修訂	發佈日期	意見
1.0	06-Nov-2026	初始版本