在Windows上安装安全终端所需的根证书列表故障排除

简介

本文档介绍如何检查安全终端安装由于证书错误而失败时安装的所有证书颁发机构。

使用的组件

• 安全连接器（以前称为面向终端的AMP）6.3.1或更高版本
• 从Windows 7开始

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

问题

如果您遇到Secure Endpoint Connector for Windows的问题，请检查此位置下的日志。

C:\ProgramData\Cisco\AMP\immpro_install.log

如果您看到此消息或类似的消息。

ERROR: Util::VerifyAll: signature verification failed : -2146762487 : A certificate chain processed, but terminated in a root certificate which is not trusted by the trust provider.

Package could not be verified

确保已安装所有必要的RootCA证书。

解决方案

步骤1.使用管理权限打开PowerShell并运行命令。

Get-ChildItem -Path Cert:LocalMachine\Root

结果显示计算机上存储的已安装RootCA证书的列表。

步骤2.将步骤1中获得的指纹与下表1中列出的指纹进行比较：

表1. Cisco Secure Connector所需的证书列表。

步骤3.从发行者处以PEM格式下载计算机存储中不存在的证书。

提示：您可以通过internet上的指纹搜索证书。它们唯一地定义证书。

步骤4.从“开始”菜单打开mmc控制台。

第5步：导航到文件>添加/删除管理单元…… >证书>添加>计算机帐户>下一步>完成>确定。

步骤6.在受信任的根证书颁发机构下打开证书。右键单击Certificates文件夹，然后选择All Tasks > Import...并继续向导以导入证书，直到证书出现在Certificates文件夹中。

步骤7.如果要导入更多证书，请重复步骤6。

步骤8.导入所有证书后，检查面向终端的AMP连接器安装是否成功。如果不是，请再次检查immpro_install.log文件中的日志。