排除CVP智慧許可證註冊錯誤故障

簡介

本文說明如何對使用智慧許可註冊思科客戶語音門戶時收到錯誤進行故障排除。 

必要條件

需求

思科建議您瞭解以下主題：

• 思科整合客服中心企業版(UCCE)
• 思科客戶語音入口網站(CVP)
• 思科智慧軟體管理員
• 對安全憑證的基本瞭解
• 智慧型授權

採用元件

本檔案中的資訊是根據以下軟體版本：

• UCCE版本12.6.1
• CVP版本12.6

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

背景資訊

嘗試向智慧許可伺服器註冊裝置時出現問題。

伺服器未註冊

按一下Register按鈕後，收到錯誤消息「Communication send error」。

智慧許可註冊錯誤消息

疑難排解

根據錯誤，其中一個步驟是確認是否與Smart Call Home設定中指定的URL通訊。

其他要關注的領域：

• 驗證Call home地址是否正確。您可以檢視此影片UCCE 12.5智慧許可證註冊上的配置示例。
  
• 確認對tools.cisco.com的網路訪問。
• 驗證埠443 TCP是否未被阻止。 

日誌收集

清除配置和網路後。繼續收集以下日誌以隔離問題：

• 智慧代理

收集跟蹤的路徑為Cisco\CVP\logs\WSM\SmartAgent。<timestamp>

• Tomcat日誌（收集CCBU文本檔案）

收集跟蹤的路徑為Cisco\ICM\Tomcat\logs

• 嘗試註冊時使用PCAP

日誌分析

對於從SmartAgent日誌開始的日誌分析，我們發現嘗試建立連線時存在SSL異常：

- 0000005990:10.10.20.21:2023年2月21日14:44:28.793 -0500: %_ajp-nio-127.0.0.1-8009-exec-1-6-com.cisco.ccbu.smartagentmanager.SmartAgentManager：註冊產品
- 0000005991: 10.10.20.21: Feb 21 2023 14:44:30.325 -0500: %_Thread-26-3-trustpool_log: CertificateException
sun.security.validator.ValidatorException: PKIX路徑生成失敗： sun.security.provider.certpath.SunCertPathBuilderException：無法找到指向請求目標的有效證書路徑
- 0000005992: 10.10.20.21: Feb 21 2023 14:44:30.325 -0500: %_Thread-26-3-event_msg_sender_log: SSL exception javax.net.ssl.SSLHandshakeException：站點不受信任

然後會看到傳送請求失敗：

- 0000006000:10.10.20.21:2023年2月21日14:44:30.325 -0500: %_Thread-26-3-com.cisco.nesla.agent.impl.AsyncRequestProcessor：無法傳送請求/進程響應： SmartAgentMessageReg
- 0000006001: 10.10.20.21: Feb 21 2023 14:44:30.325 -0500: %_Thread-26-3-com.cisco.nesla.agent.impl.AsyncRequestProcessor：原因：通訊傳送錯誤。

在記錄器中發現證書問題：

- 0000007553: 10.10.20.21: Feb 21 2023 14:44:30.512 -0500: %CBU_ajp-nio-127.0.0.1-8009-exec-1-3-REST_API_EXCEPTION: %[exception=com.sun.jersey.api.client.ClientHandlerException: javax.net.ssl.SSLHandshakeException: No truted certificateto][message_string=Failed to Failed to Failed提出請求。為rest呼叫捕獲異常： GET https://:443/unifiedconfig/config/smartlicense/sync/smartlicenseserver ]: REST API捕獲到異常

從PCAP中可以看到，存在雙向通訊。但是發現憑證問題。

從PCAP檢視證書錯誤

將問題縮小為證書之後。接下來我們導航到「call_home_ca」檔案來檢查證書，發現缺少此證書：

-----BEGIN CERTIFICATE-----
MIIFYDCCA0igAwIBAgIQCgFCgAAAUUjyES1AAAAAjANBgkqhkiG9w0BAQsFADBK
MQswCQYDVQQGEwJVUzESMBAGA1UEChMJSWRlblRydXN0MScwJQYDVQQDEx5JZGVu
VHJ1c3QgQ29tbWVyY2lhbCBSb290IENBIDEwHhcNMTQwMTE2MTgxMjIzWhcNMzQw
MTE2MTgxMjIzWjBKMQswCQYDVQQGEwJVUzESMBAGA1UEChMJSWRlblRydXN0MScw
JQYDVQQDEx5JZGVuVHJ1c3QgQ29tbWVyY2lhbCBSb290IENBIDEwggIiMA0GCSqG
SIb3DQEBAQUAA4ICDwAwggIKAoICAQCnUBneP5k91DNG8W9RYKyqU+PZ4ldhNlT
3Qwo2dfw/66VQ3KZ+bVdfIrBQuExUHTRgQ18zZshq0PirK1ehm7zCYofWjK9ouuU
+ehcCuz/mNKvcbO0U59Oh++SvL3sTzIwiEsXXlfEU8L2ApeN2WIrvyQfYo3fw7gp
S0l4PJNgiCL8mdo2yMKi1CxUAGc1bnO/AljwpN3lsKImesrgNqUZFvX9t++uP0D1
bVoE/c40yiTcdCMbXTMTEl3EASX2MN0CXZ/g1Ue9tOsbobtJSdifWwLziuQkkORi
T0/Br4sOdBeo0XKIanoBScy0RnnGF7HamB4HWfp1IYVl3ZBWzvurpWCdxJ35UrCL
vYf5jysjCiN2O/cz4ckA82n5S6LgTrx+kzmEB/dEcH7+B1rlsazRGMzyNeVJSQjK
Vsk9+w8YfYs7wRPCTY/JTw436R+hDmrfYi7LNQZReSzIJTj0+kuniVyc0uMNOYZK
dHzVWYfCP04MXFL0PfdSgvHqo6z9STQaKPNBiDoT7uje/5kdX7rL6B7yuVBgwDHT
c+XvvqDtMwt0viAgxGds8AgDelWAf0ZOlqf0Hj7h9tgJ4TNkK2PXMl6f+cB7D3hv
l7yTmvmcEpB4eoCHFddydJxVdHixuuFucAS6T6C6aMN7/zHwcz09lCqxC0EOoP5N
iGVreTO01wIDAQABo0IwQDAOBgNVHQ8BAf8EBAMCAQYwDwYDVR0TAQH/BAUwAwEB
/zAdBgNVHQ4EFgQU7UQZwNPwBovupHu+QucmVMiONnYwDQYJKoZIhvcNAQELBQAD
gibaa2ukDL2pkt8RHYZYR4nKM1eVO8lvOMIkPkp165oCOGUAFjvLi5+U1KMtlwH
6oi6mYtQlNeCgN9hCQCTrQ0U5s7B8jeUeLBfnLOic7iPBZM4zY0+sLj7wM+x8uwt
LRvM7Kqas6pgghstO8OEPVeKlh6cdbjTMM1gCIOQ045U8U1mwF10A0Cj7oV+wh93
nAbowacYXVKV7cndJZ5t+qntozo00Fl72u1Q8zW/7esUTTHHYPTa8Yec4kjixsU3
+wYQ+nVZZjFHKdp2mhzpgq7vmrlR94gjmmmVYjzlVYA211QC//G5Xc7UI2/YRYRK
W2XviQzdFKcgyxilJbQN+QHwotL0AMh0jqEqSI5l2xPE4iUXfeu+h1sXIFRRk0pT
AwvsXcoz7WL9RccvW9xYoIA55vrX/hMUpu09lEpCdNTDd1lzzY9GvlU47/rokTLq
l1gEIt44w8y8bckzOmoKaT+gyOpyj4xjhiO9bTyWnpXgSUyqorkqG5w2gXjtw+hG
4iZZRHUe2XWJUc0QhJ1hYMtd+ZciTY6Y5uN/9lu7rs3KSoFrXgvzUeF0K+l+J6fZ
mUlO+KWA2yUGGNiiskzZ2s8EIPGrd6ozRaOjfAHN3Gf8qv8QfXBi+wAN10J5U6A
7/qxXDgGpRtK4dw4LTzcqx+QGtVKnO7RcGzM7vRX+Bi6hG6H
-----END CERTIFICATE-----

遺失的憑證與思科錯誤ID CSCwb04933相符。

您可以執行一些可用的變通方法來解決問題：

解決方法1

從系統開啟埠80。舉例來說：

• 記錄器A
• CVP通話伺服器

對此解決方法有24小時的等待期，或者在下次下載嘗試後第1小時等待期，以先發生者為準。

解決方法2

如果不能開啟埠80，請從此處手動下載證書檔案，將內容複製到所需的smart agent目錄，並等待最多24小時。

解決方法3

從以下位置下載檔案「QuoVadis_IdenTrust_Migration.zip」：

https://software.cisco.com/download/home/268439622/type/284420243/release/12.6(1)

按照以下步驟應用修復：

CVP呼叫伺服器：
----------------
1.備份資料夾<cvp_install_drive>:\Cisco\CVP\conf\.sltruststore\
2.停止服務「Cisco CVP WebServicesManager(WSM)」。
3.刪除路徑「<cvp_install_drive>:\Cisco\CVP\conf\.sltruststore\」中存在的檔案「call_home_ca」
4.複製下載的檔案「call_home_ca」，並將其放在路徑「<cvp_install_drive>:\Cisco\CVP\conf\.sltruststore\」中
5.啟動服務「Cisco CVP WebServicesManager(WSM)」，並等待5分鐘
6.在此之後，嘗試智慧許可的「續訂授權」流程

相關資訊

如何在UCCE 12.5上配置智慧許可證

思科錯誤ID CSCwb04933 - CVP：智慧許可證 — 註冊和授權失敗，出現「通訊傳送錯誤」