本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 对连接器的 SCEP 客户端错误进行故障排除
<a name="troubleshoot-connector-scep-client-errors"></a>

使用以下指南对与 SCEP 连接器相关的客户端错误进行故障排除。


| 消息示例 | 根本原因 | 解决方案 | 
| --- | --- | --- | 
| 不支持 ECDSA 密钥 | 该连接器连接到使用 ECDSA 密钥而不是 RSA 的私有 CA。虽然此服务支持 ECDSA 密钥，但并非所有客户端设备都可能与此算法兼容。 | 考虑使用 RSA-encrypted 私有 CA 而不是 ECDSA。如果您创建使用 RSA 的私有 CA，则还需要创建一个新的连接器。一个连接器在其生命周期内只能绑定到一个私有 CA。 | 
| 加密或签名证书不存在 | 根据RFC 8894的规定，SCEP服务将中间CA证书返回给客户端。作为 SCEP 协议的一部分，客户端使用这些证书执行加密和签名验证操作。<br />适用于 SCEP 的 Connector 使用相同的证书进行加密和签名验证，这是一种常见的方法。但是，有些客户可能希望改用两个单独的证书。 | 如果您无法使用兼容的客户端，请联系[AWS Support](https://aws.amazon.com/contact-us/)以寻求帮助。 |