المحتويات

المقدمة

معلومات أساسية

عملية

أ) الحصول على معلومات من الشهادة الحالية

ب) إنشاء CSR(طلب توقيع الشهادة) وإرساله إلى CA(المرجع المصدق) للتوقيع.

ج) التحقق من قائمة SAN وسمة إستخدام المفاتيح الموسعة/المحسنة في الشهادة الجديدة

د) تحقق مما إذا كان المرجع المصدق الموقع على الشهادة الجديدة هو نفسه المرجع المصدق الذي وقع على الشهادة القديمة

ه) تثبيت الشهادة الجديدة

المقدمة

يصف هذا المستند عملية تجديد شهادة Expressway/Video Communication Server (VCS).

تنطبق المعلومات الواردة في هذا المستند على كل من Expressway و VCS. يشير المستند إلى Expressway ولكن يمكن تغيير هذا باستخدام VCS.

ملاحظة: بينما يتم تصميم هذا المستند لمساعدتك في عملية تجديد الشهادة، فمن الأفضل التحقق أيضا من إنشاء شهادة Expressway من Cisco واستخدام دليل النشر لإصدارك.

معلومات أساسية

في حالة تجديد الشهادة، يجب أخذ نقطتين رئيسيتين في الاعتبار للتأكد من إستمرار النظام في العمل بشكل صحيح بعد تثبيت الشهادة الجديدة:

1. يجب أن تتطابق سمات الشهادة الجديدة مع سمات الشهادة القديمة (بشكل رئيسي اسم الموضوع البديل واستخدام المفتاح الموسع)

2. يجب أن تكون CA(المرجع المصدق) المستخدم لتوقيع الشهادة الجديدة موثوقا به من قبل خوادم أخرى تتصل مباشرة ب Expressway (على سبيل المثال CUCM و Expressway-C و Expressway-E..إلخ)

عملية

أ) الحصول على معلومات من الشهادة الحالية

1. فتح صيانة صفحة ويب Expressway > الأمان > شهادة الخادم > إظهار الذي تم فك ترميزه.

2. في الإطار الجديد الذي يتم فتحه، انسخ الملحقين "Subject Alternative Name" و"Authority Key Identifier" X509v3 لمستند Notepad.

إظهار إطار الشهادة "المشفر"

ب) إنشاء CSR(طلب توقيع الشهادة) وإرساله إلى CA(المرجع المصدق) للتوقيع.

1. من Expressway WebPage Maintenance > الأمان > شهادة الخادم > إنشاء CSR.

2. في حقل إنشاء CSR، في أسماء بديلة إضافية (مفصولة بفاصلة)، قم بتعبئة كافة القيم ل "موضوع أسماء بديلة" التي تم حفظها في القسم A، وتأكد من إزالة "DNS:" وفصل القائمة بفاصلة، راجع الصورة (بجوار "الاسم البديل كما يظهر" يمكنك رؤية قائمة بكل شبكات منطقة التخزين (SAN) التي سيتم إستخدامها في الشهادة):

إدخالات شبكة منطقة التخزين (SAN) ل CSR العامة

3. املأ بقية المعلومات ضمن قسم المعلومات الإضافية مثل الدولة أو الشركة أو الولاية..إلخ وانقر فوق إنشاء المسؤولية الاجتماعية للشركات.

4. بمجرد إنشاء CSR، فإن صيانة الصفحة > التأمين > شهادة الخادم تعرض خيارا لتجاهل CSR والتنزيل، يجب عليك إختيار التنزيل وإرسال CSR إلى CA للتوقيع.

ملاحظة: تأكد من عدم تجاهل CSR قبل تثبيت الشهادة الجديدة، إذا تم تجاهل CSR ثم تم محاولة تثبيت شهادة موقعة مع CSR الذي تم التخلص منه، يفشل تثبيت الشهادة.

ج) التحقق من قائمة SAN وسمة إستخدام المفاتيح الموسعة/المحسنة في الشهادة الجديدة

افتح الشهادة الموقعة حديثا في إدارة ترخيص Windows وتحقق من:

1. تطابق قائمة شبكة منطقة التخزين (SAN) قائمة شبكة منطقة التخزين (SAN) التي قمنا بحفظها في القسم أ الذي إستخدمناه عند إنشاء CSR.

2. يجب أن تتضمن سمة "إستخدام المفتاح الموسع/المحسن" كلا من "مصادقة العميل" و"مصادقة الخادم".

ملاحظة: إذا كانت الشهادة تحتوي على امتداد .pem، فأعد تسميته إلى .cer أو .crt حتى يتمكن من فتحه باستخدام "إدارة شهادات Windows". بمجرد فتح الشهادة باستخدام "إدارة شهادات Windows"، يمكنك الانتقال إلى علامة التبويب تفاصيل > نسخ إلى ملف وتصديره كملف مشفر وفقا لمعيار Base64، والملف المشفر الذي يحتوي عادة على "—بدء الشهادة—" في الأعلى و "—نهاية الشهادة—" في الأسفل عند فتحه في محرر نصي

د) تحقق مما إذا كان المرجع المصدق الموقع على الشهادة الجديدة هو نفسه المرجع المصدق الذي وقع على الشهادة القديمة

افتح الشهادة الموقعة حديثا في "إدارة شهادات Windows" وانسخ قيمة "معرف مفتاح السلطة" وقارنها مع قيمة "معرف مفتاح السلطة" التي قمنا بحفظها في القسم أ.

تم فتح شهادة جديدة باستخدام "إدارة شهادات Windows"

إذا كانت كلتا القيمتين متشابهتين، فهذا يعني أنه تم إستخدام المرجع المصدق نفسه لتوقيع الشهادة الجديدة كالتي تم إستخدامها لتوقيع الشهادة القديمة، ويمكنك المتابعة إلى القسم E لتحميل الشهادة الجديدة.

إذا كانت القيم مختلفة، هذا يعني أن المرجع المصدق المستخدم لتوقيع الشهادة الجديدة مختلف عن المرجع المصدق المستخدم لتوقيع الشهادة القديمة، والخطوات التي يجب اتباعها قبل أن تتمكن من المتابعة إلى القسم E هي:

1. الحصول على جميع شهادات CA الوسيطة (إن وجدت) وشهادة CA الجذر.

2. انتقل إلى صيانة > تأمين > شهادة CA موثوقة ، انقر على إستعراض ثم ابحث عن شهادة CA الوسيطة على الكمبيوتر وقم بتحميلها. قم بالمثل لأي شهادات CA وسيطة أخرى وشهادة CA الجذر.

3. قم بالمثل على أي Expressway-E (إذا كانت الشهادة التي سيتم تجديدها هي شهادة Expressway-C) التي تتصل بهذا الخادم أو أي Expressway-C (إذا كانت الشهادة التي سيتم تجديدها هي شهادة Expressway-E) التي تتصل بهذا الخادم.

4. إذا كانت الشهادة التي سيتم تجديدها هي شهادة Expressway-C وكان لديك MRA أو كانت لديك مناطق آمنة إلى CUCM، فيجب التأكد من أن CUCM تثق في CA الجذر الجديد والمتوسط وتحميل شهادات CA الجذر والمتوسط إلى CUCM Tomcat-trust ومخازن CallManager-trust وإعادة تشغيل الخدمات ذات الصلة على CUCM.

ه) تثبيت الشهادة الجديدة

بمجرد أن يتم التحقق من جميع النقاط السابقة، يمكنك الآن تثبيت الشهادة الجديدة على Expressway من الصيانة > التأمين > شهادة الخادم انقر على إستعراض وحدد ملف الشهادة الجديد من الكمبيوتر وتحميله.

يجب إعادة تشغيل Expressway بعد تثبيت شهادة جديدة.

ملاحظة: تأكد من أن الشهادة التي تقوم بتحميلها إلى Expressway من الصيانة > التأمين > شهادة الخادم تحتوي فقط على شهادة خادم Expressway وليست على سلسلة الشهادات الكاملة وتأكد من أنها شهادة Base64