此错误生成由于在Cisco Bug ID描述的问题
CSCtb73337;(
仅限注册用户)。AnyConnect客户端版本2.4不与Cisco IOS头端一起使用，当的证书没有委托或有在URL输入的主机名的不匹配对那对CN使用时(公用名称)或SAN (附属的替代方案名称)在Cisco IOS路由器证书。
AnyConnect 2.4不能连接Cisco IOS头端由于certificate verify失败错误。
此问题可以是解决的通过这些应急方案之一：
·;;;;;;;;
确保路由器证书委托(导入到证书存储里)然后匹配在证书的CN/SAN对那URL。如果没有DNS条目，则您能通过更新主机文件使用本地DNS条目主机名在证书。
·;;;;;;;;
对以前版本的降级AnyConnect ：2.3.
