إصدار شبكات منطقة التخزين (SAN) باستخدام شهادة موقعة من قبل جهة خارجية في Finesse

المقدمة

يصف هذا المستند مشكلة فشل تحميل شهادة خادم التطبيق مع رسالة الخطأ "CSR SAN و Certificate SAN غير متطابقة".

تمت المساهمة من قبل Anuj Bhatia، مهندس TAC من Cisco.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية

• عملية إنشاء طلب الترخيص الموقع (CSR) على النظام الأساسي لنظام التشغيل الصوتي (VOS)
• عملية تحميل الشهادة الموقعة للمرجع المصدق (CA) على النظام الأساسي VOS

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى Cisco Finesse 11.0(1) والإصدارات الأعلى.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر.

المشكلة: إصدار شبكات منطقة التخزين (SAN) بشهادة موقعة من قبل جهة خارجية في Finesse

للخادم أن يستخدم شهادات CA الموقعة تكون الخطوة الأولى إنشاء CSR. ويتم إنشاؤها من صفحة إنشاء CSR حيث يتم ملء حقل "أسماء المواضيع البديلة (SANs)" بشكل افتراضي باسم مجال الخادم.

بعد إنشاء CSR، يتم عرض شبكات منطقة التخزين (SAN) في CSR بهذا التنسيق
اسم DNS=ora.com (dNSName)
اسم DNS=finessea.ora.com (dNSName)

عندما يقوم المرجع المصدق من الطرف الثالث بإنشاء سلسلة شهادات من مصدر المحتوى على العميل نفسه (CSR) هذا لأنها تتضمن عادة اسم شبكات التخزين (SAN) هذا في شهادة التطبيق التي لا تتطابق مع CSR.
اسم DNS= finessea.ora.com
اسم DNS=www. finessea.ora.com
يتم عرض شهادة التطبيق المقدمة من GoDaddy CA في الصورة:

يؤدي عدم تطابق شبكات منطقة التخزين (SAN) هذا إلى عرقلة تحميل شهادة التطبيق في مخزن التوثيق، كما يؤدي إلى ظهور الخطأ "لا تتطابق شبكة منطقة التخزين (SAN) الخاصة بوحدة التحكم CSR وشبكة منطقة التخزين (SAN) الخاصة بالشهادات"

ملاحظة: توجد المشكلة في برنامج VOS وهي تنطبق على جميع منتجات مركز الاتصال التي تعمل على نظام التشغيل هذا مثل Cisco Live Data و Cisco Unified Intelligence Center (CUIC) وما إلى ذلك.

الحل

هناك طريقتان لمعالجة هذه القضية:

• يمكن للعميل إستشارة المرجع المصدق ويمكنه طلب الحصول على سلسلة الشهادات من شبكات منطقة التخزين (SAN) كما هو موجود في CSR.
• الخيار الأسهل هو الحفاظ على حقل شبكات منطقة التخزين (SANs) فارغا عند إنشاء CSR.

لا يحتوي على بيانات في معلومات شبكات SAN ل CSR. عندما توفر هيئة المرجع المصدق سلسلة الشهادات فإنها تبرز المعلومات ولكن أثناء التحميل، يتجاهل النظام الحقل الذي يسمح بتثبيت الشهادة.