Alerte d'expiration de certificat de dépannage du certificat Smart Call Home sur les produits de collaboration

Introduction

Ce document décrit les solutions pour l'alerte d'expiration de certificat de Verisign certificate(VeriSign_Class_3_Secure_Server_CA_-_G3.der) fournie pour Smart Call Home qui doit expirer le février 2020 dans les produits Cisco Unified Collaboration suivants qui sont couverts dans ce document.

Conditions préalables

Exigences

Aucune exigence spécifique n'est associée à ce document.

Composants utilisés

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Informations générales

Smart Call Home est une fonctionnalité d'assistance automatisée qui surveille les périphériques Cisco sur votre réseau. La fonction Call Home vous permet de communiquer et d'envoyer les alertes de diagnostic, l'inventaire et d'autres messages au serveur principal Smart Call Home.

Utilisez cette section pour vérifier si Smart Call Home est activé

Étape 1. Sur la page Cisco Unified Serviceability, sélectionnez CallHome > Configuration.

Étape 2. Vérifiez si le champ Call Home est défini sur Disabled ou Enabled

Problème

Le certificat VeriSign (VeriSign_Class_3_Secure_Server_CA_-_G3.der) fourni par défaut en tant que certificat tomcat-trust pour Smart Call Home sur les produits Cisco Unified Collaboration doit expirer en février 2020. L'alerte d'expiration suivante peut être vue ci-dessous :

%UC_CERT-4-CertValidLessThanMonth: %[Message=Certificate expiration Notification. 
Certificate name:VeriSign_Class_3_Secure_Server_CA_-_G3.der 
Unit:tomcat-trust Type:own-cert ]
[AppID=Cisco Certificate Monitor][ClusterID=][NodeID=UCM-PUB.ciscolab.com]

Solution

Ce problème est documenté par l'ID de bogue Cisco CSCvs64158 .

Solution pour les versions 11.0(1) et ultérieures

Nous devons effectuer les étapes ci-dessous pour supprimer le certificat expiré (VeriSign_Class_3_Secure_Server_CA_-_G3.der)

Étape 1. Accédez à l’interface utilisateur graphique de Cisco Unified OS Administration sur le serveur de publication et cliquez sur Security > Certificate Management

Étape 2. Recherche de la liste de certificats où Common Name contient VeriSign

Étape 3. Cliquez sur VeriSign_Class_3_Secure_Server_CA_-_G3 et vous verrez la fenêtre contextuelle mettant en évidence les détails du certificat

Étape 4. Cliquez sur le bouton Delete et un message d’avertissement s’affiche. Cliquez sur OK. Le certificat doit être supprimé de tous les noeuds du cluster.

Pour toutes les autres versions

Nous devons effectuer les étapes ci-dessous avant de supprimer le certificat

Étape 1. Accédez à Cisco Unified Serviceability > Tools > Control Center - Network Services

Étape 2. Arrêter la notification de modification de certificat Cisco sur tous les noeuds du cluster

Étape 3. En cas d’arrêt des services Web d’administration de plate-forme IM and Presence Server et de Cisco Intercluster Sync Agent

Étape 4. Supprimez le certificat sur tous les noeuds, y compris la messagerie instantanée et la présence, comme décrit dans la section Solution de contournement pour 11.0(1) et versions ultérieures dans ce document

Étape 5. Démarrez les services qui ont été arrêtés aux étapes 2 et 3.

Remarque : Si vous supprimez le certificat et effectuez une mise à niveau avant le 7 février 2020, le certificat réapparaîtra après la mise à niveau et devra être supprimé à nouveau. Les mises à niveau effectuées après le 7 février 2020 n’ajouteront pas le certificat

Procédure de renouvellement des certificats Smart Call Home

Si Smart Call Home est désactivé, aucune action supplémentaire n'est requise après la suppression du certificat. Si Smart Call Home est activé, procédez comme suit

Étape 1. Copiez le contenu du certificat de la section Informations sur les certificats Smart Call Home du Guide d'administration d'UCM

Remarque : Le même certificat est valide pour les versions 10.5 et ultérieures

Étape 2. Téléchargez le fichier .pem en tant que tomcat-trust dans la page Certificate Management de l'interface graphique de Cisco Unified OS Administration selon la capture d'écran

Étape 3. Vérification que QuoVadis_Root_CA_2 est répertorié comme tomcat-trust en recherchant le certificat où Common Name contient QuoVadis

Pour Cisco Prime License Manager

Pour Prime License Manager 10.5

Le certificat expiré (VeriSign_Class_3_Secure_Server_CA_-_G3) peut être supprimé du système en appliquant ce fichier COP (ciscocm.plm-CSCvs64158_remove_sch_cert_C0050-1.k3.cop.sgn). Consultez le fichier Readme pour obtenir des instructions d'installation.

Pour Prime License Manager 11.5

Le certificat expiré (VeriSign_Class_3_Secure_Server_CA_-_G3) peut être supprimé du système en appliquant ce fichier COP (ciscocm.plm-CSCvs64158_remove_sch_cert_C0050-1.k3.cop.sgn). Consultez le fichier Readme pour obtenir des instructions d'installation.