Solucionar problemas de errores de copia de seguridad del clúster de CUCM debido a certificados caducados

Problema

Las copias de seguridad del clúster de CUCM que utilizan el sistema de recuperación ante desastres (DRS) fallan. Durante la resolución de problemas de los errores de copia de seguridad, se encontraron excepciones de certificado al intentar acceder a los nodos IMP desde el publicador de CUCM. La validación de certificados reveló que varios certificados del clúster habían caducado, incluidos los certificados de confianza de Tomcat para los nodos Editor IMP y Suscriptor IMP. En el editor IMP, se encontró que los certificados cup, cup-xmpp y tomcat habían caducado y que el certificado tomcat aparecía como un certificado anterior de varios servidores del editor de CUCM.

Entorno

• Implementación de clústeres de Cisco Unified Communications Manager (CUCM)

• Nodos de editor y suscriptor de Cisco Unified IM and Presence (IMP)

• Sistema de recuperación ante desastres (DRS) configurado para las copias de seguridad del clúster

• Servidor SFTP configurado para almacenamiento de copia de seguridad

• Varios certificados caducados que afectan a la comunicación del clúster

Resolución

Para resolver los errores de copia de seguridad del clúster de CUCM causados por certificados caducados, revise estos pasos para renovar los certificados necesarios y reiniciar los servicios requeridos:

Paso 1: Renovación de certificados Tomcat y certificados IPsec en todos los nodos de clúster

Renueve el certificado Tomcat en cada nodo del clúster. Puede elegir certificados autofirmados individuales por nodo o generar un certificado tomcat multiservidor desde el publicador de CUCM e implementarlo en todos los nodos.

1. Navegue hasta OS Administration > Security > Certificate Management en cada nodo para renovar los certificados de Tomcat. Renueve los certificados IPsec en cada nodo del clúster.

Paso 2: Renovación de los certificados CUP y CUP-XMPP

Después de completar la renovación del certificado de Tomcat en todos los nodos, proceda a renovar los certificados cup y cup-xmpp en los nodos IMP afectados.

1. Navegue hasta Serviciabilidad de Cisco Unified IM and Presence > Seguridad > Administración de certificados para renovar estos certificados.

Paso 3: Reiniciar los servicios necesarios

Reinicie los servicios indicados y requeridos por cada nodo después de que se completen las actualizaciones del certificado. El sistema muestra qué servicios deben reiniciarse después de la renovación del certificado.

Paso 4: Verificar el estado de los servicios DRF

Confirme que el servicio maestro de DRF se está ejecutando en el publicador de CUCM y que los servicios locales de DRF se están ejecutando en todos los nodos del clúster.

1. Vaya a Serviciabilidad de Cisco Unified > Herramientas > Centro de control - Servicios de funciones para verificar e iniciar los servicios de DRF:

• El maestro de DRF debe ejecutarse en el publicador de CUCM

• DRF Local debe ejecutarse en todos los nodos del clúster

Paso 5: Probar copia de seguridad manual y recopilar registros

Después de completar la renovación del certificado y los reinicios del servicio, pruebe la funcionalidad de copia de seguridad manual y recopile los registros de RTMT para su análisis:

1. Vaya a Administración de Cisco Unified CM > Sistema > Copia de seguridad y restauración > Copia de seguridad manual para iniciar una copia de seguridad de prueba. Recopile estos registros mediante la herramienta de supervisión en tiempo real (RTMT):

• Registros maestros de DRF del publicador de CUCM

• Registros locales de DRF de todos los nodos del clúster

Causa

Los errores de copia de seguridad del clúster de CUCM se deben a certificados caducados en el entorno del clúster. Específicamente, los certificados de confianza de Tomcat para los nodos Editor IMP y Suscriptor IMP habían caducado, junto con los certificados cup, cup-xmpp y tomcat del Editor IMP. Los certificados caducados impedían una comunicación SSL/TLS adecuada entre los nodos del clúster, lo cual es necesario para que el Sistema de recuperación ante desastres (DRS/BARS) realice correctamente las operaciones de copia de seguridad en todo el clúster. El certificado tomcat del editor IMP se identificó como un certificado multiservidor antiguo del editor de CUCM que no se había renovado correctamente.

Contenido relacionado

• Guía de configuración y administración de Cisco Unified IM and Presence

• Soporte técnico y descargas de Cisco

Historial de revisiones

Revisión	Fecha de publicación	Comentarios
1.0	12-Nov-2026	Versión inicial