Sin el problema con un certificado firmado del otro vendedor en la delicadeza

Introducción

Este documento describe el problema donde el certificado de servidor de aplicaciones no puede cargar con el mensaje de error “CSR SAN y el certificado SAN no hace juego”.

Contribuido por Anuj Bhatia, ingeniero de Cisco TAC.

Prerrequisitos

Requisitos

Cisco recomienda que usted tiene conocimiento de estos temas

• El certificado firmó el proceso de generación de la petición (CSR) en la plataforma del sistema operativo de la Voz (VOS)
• Procese para cargar el certificado firmado del Certificate Authority (CA) en la plataforma VOS

Componentes Utilizados

La información en este documento se basa en la delicadeza de Cisco 11.0(1) y arriba.

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si la red está funcionando, asegúrese de haber comprendido el impacto que puede tener cualquier comando.

Problema: Sin el problema con un certificado firmado del otro vendedor en la delicadeza

Para que el servidor utilice el primer paso de los certificados firmados de CA es generar un CSR. Se crea de la página de la generación CSR donde por abandono el campo de los nombres alternos del tema (sin) se puebla con el Domain Name del servidor.

Después de la generación CSR sin en el CSR se presentan en este formato
DNS Name=ora.com (dNSName)
DNS Name=finessea.ora.com (dNSName)

Cuando el otro vendedor CA crea una Cadena de certificados de este CSR mientras que incluyen comúnmente éstos sin el nombre en el certificado de la aplicación que une mal del CSR.
Name= finessea.ora.com DNS
DNS Name=www. finessea.ora.com
El certificado de la aplicación proporcionado por GoDaddy CA se muestra en la imagen:

Esta discordancía de sin obstaculiza el cargamento del certificado de la aplicación en el almacén de la confianza del tomcat y genera el error “CSR SAN y el certificado SAN no hace juego”

Note: El problema es en el plaform VOS y es aplicable a todos los Productos del Centro de contacto que se ejecutan en este sistema operativo tal como datos del cisco live, Cisco unificó el centro de la inteligencia (CUIC) etc.

Solución

Hay dos maneras de abordar el problema:

• El cliente puede consultar con la autoridad de CA y puede pedir para conseguir la Cadena de certificados con sin como presente en el CSR.
• Una opción más fácil es mantener sin el espacio en blanco del campo al generar el CSR.

No tiene ningún dato en sin la información del CSR. Cuando la autoridad de CA proporciona la Cadena de certificados él los popualtes la información pero durante la carga, el sistema ignora el campo que los allowes el certificado que se instalará.