Post on 19-Jan-2022
transcript
Resolver problemas la alerta del vencimiento delcertificado del certificado elegante del Call Homeen los Productos de la Colaboración Contenido
IntroducciónprerrequisitosRequisitosComponentes UtilizadosAntecedentesProblemaSoluciónWorkaround para 11.0(1) y versiones más recientesPara el resto de las versionesEl Call Home elegante certifica el procedimiento de la renovaciónPara la prima de Cisco License Manager (Administrador de licencia)Para la prima License Manager (Administrador de licencia) 10.5Para la prima License Manager (Administrador de licencia) 11.5
Introducción
Este documento describe las soluciones para la alerta del vencimiento del certificado de Verisigncertificate(VeriSign_Class_3_Secure_Server_CA_-_G3.der) proporcionado para el Call Homeelegante que se fija para expirar en febrero de 2020 en los Productos unificados Cisco siguientesde la Colaboración que se cubren en este documento.
Encargado de las Comunicaciones unificadas deCisco (UCM)Edición de la administración de la sesión delencargado de las Comunicaciones unificadas deCiscoCisco IM y servicio de la presencia (TAZAS)Cisco Unity ConnectionDelicadeza de CiscoCisco SocialMinerCisco MediaSenseCisco Unified Contact Center ExpressCisco unificó el centro de la inteligencia (CUIC)Cisco virtualizó al buscador de vozPrima de Cisco License Manager (Administradorde licencia)
Prerrequisitos
Requisitos
No hay requisitos específicos para este documento.
Componentes Utilizados
La información que contiene este documento se creó a partir de los dispositivos en un ambientede laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron enfuncionamiento con una configuración verificada (predeterminada). Si la red está funcionando,asegúrese de haber comprendido el impacto que puede tener cualquier comando.
Antecedentes
El Call Home elegante es una capacidad automatizada de la ayuda esa los dispositivos de Ciscode los monitores en su red. La característica del Call Home permite que usted comunique y enviarlas alertas de diagnóstico, el inventario, y otros mensajes al Call Home elegante centralice elservidor.
Utilice esta sección para verificar si se activa el Call Home elegante
Paso 1. De Cisco la página unificada de la utilidad, elige CallHome > la configuración.
Paso 2. Controle si el campo del Call Home se fija discapacitado o se activa
Problema
Verisign certificate(VeriSign_Class_3_Secure_Server_CA_-_G3.der) proporcionado por abandonocomo el certificado de la Tomcat-confianza para el Call Home elegante en Cisco unificó losProductos de la Colaboración se fija para expirar en febrero 2020. La alerta siguiente de laexpiración se puede considerar abajo:
%UC_CERT-4-CertValidLessThanMonth: %[Message=Certificate expiration Notification.
Certificate name:VeriSign_Class_3_Secure_Server_CA_-_G3.der
Unit:tomcat-trust Type:own-cert ]
[AppID=Cisco Certificate Monitor][ClusterID=][NodeID=UCM-PUB.ciscolab.com]
Solución
Este problema es documentado por el ID de bug CSCvs64158 de Cisco.
Workaround para 11.0(1) y versiones más recientes
Necesitamos realizarnos debajo de los pasos para suprimir el certificado vencido(VeriSign_Class_3_Secure_Server_CA_-_G3.der)
Paso 1. Hojee al GUI unificado Cisco de la administración OS en el editor y haga clic en elCertificate Management (Administración de certificados) de la Seguridad
Paso 2. Encuentre la lista del certificado donde el nombre común contiene Verisign
Paso 3. Haga clic en VeriSign_Class_3_Secure_Server_CA_-_G3 y usted verá la ventanaemergente el destacar de los detalles del certificado
Paso 4. Haga clic en el botón Delete Button y la AUTORIZACIÓN incitada advertencia del tecleo.El certificado se debe suprimir de todos los Nodos en el racimo.
Para el resto de las versiones
Necesitamos realizarnos debajo de los pasos antes de que suprimamos el certificado
Paso 1. Navegue a Cisco unificó la utilidad > el Tools (Herramientas) > Control Center (Centro decontrol) - los servicios de red
Paso 2. Pare la notificación de cambio del certificado de Cisco en todo el nodo en el racimo
Paso 3. En caso de IM y de los servicios web de la administración de la plataforma de la paradadel servidor de la presencia y del agente de sincronización de Cisco Intercluster
Paso 4. Suprima el certificado en todos los Nodos incluyendo IM y la presencia según lo descritoen el Workaround de la sección para 11.0(1) y más alto en este documento
Paso 5. Comience el servicio que fueron paradas en el paso 2. y el paso 3.
Nota: Si usted suprime el certificado y usted hace una mejora antes 7 de febrero de 2020, elcertificado reaparecerá después de la mejora y que tiene que ser quitada otra vez. Ningunamejoras re-no agregarán después del 7 de febrero de 2020 el certificado
El Call Home elegante certifica el procedimiento de la renovación
Si se inhabilita el Call Home elegante, no se requiere ninguna otra acción después de suprimir elcertificado. Si se activa el Call Home elegante, siga los pasos
Paso 1. Copie el contenido del certificado de la información de la sección de la guía deadministración UCM para los Certificados elegantes del Call Home
Nota: El mismo certificado es válido para 10.5 y la versión más reciente
Paso 2. Cargue por teletratamiento el fichero .pem como la Tomcat-confianza en Cisco unificó lapágina de la Administración de certificado GUI de la administración OS por el tiro de pantalla
Paso 3. Verifique que QuoVadis_Root_CA_2 sea enumerado como Tomcat-confianza
encontrando el certificado donde el nombre común contiene QuoVadis
Para la prima de Cisco License Manager (Administrador de licencia)
Para la prima License Manager (Administrador de licencia) 10.5
El certificado vencido (VeriSign_Class_3_Secure_Server_CA_-_G3) se puede suprimir del sistemaaplicando este fichero del POLI (ciscocm.plm-CSCvs64158_remove_sch_cert_C0050-1.k3.cop.sgn). Revise por favor el archivo Léame para las instrucciones de instalación.
Para la prima License Manager (Administrador de licencia) 11.5
El certificado vencido (VeriSign_Class_3_Secure_Server_CA_-_G3) se puede suprimir del sistemaaplicando este fichero del POLI (ciscocm.plm-CSCvs64158_remove_sch_cert_C0050-1.k3.cop.sgn). Revise por favor el archivo Léame para las instrucciones de instalación.