Contenu

Introduction

Conditions préalables

Conditions requises

Components Used

Problème

Solution

Intervention de l'utilisateur

Certificats auto-signés

Certificats tiers

Dépannage

Informations connexes

Introduction

Ce document décrit un problème avec Cisco Jabber pour Macintosh (MAC) version 8.x où un avertissement de certificat apparaît lors de la connexion de l'utilisateur et présente trois solutions différentes au problème.

Conditions préalables

Conditions requises

Cisco vous recommande de prendre connaissance des rubriques suivantes :

- Cisco Jabber pour MAC

- Gestion des certificats sur les serveurs Cisco Unified Communications

- Systèmes d'exploitation MAC

Components Used

Les informations de ce document sont basées sur Cisco Jabber pour MAC version 8.x.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Problème

Lorsque vous tentez de vous connecter à Cisco Jabber pour MAC, cette boîte de dialogue d'avertissement de certificat s'affiche :

Solution

Cette section décrit les trois solutions utilisées pour supprimer l'avertissement de certificat de Cisco Jabber pour MAC version 8.x.

Intervention de l'utilisateur

Vous devez cocher la case Toujours approuver pour ajouter le certificat auto-signé du serveur Cisco Unified Presence Server (CUPS) à la liste des certificats approuvés. Ceci doit être fait pour tous les certificats auto-signés qui sont présentés.

Note: Vous devez entrer le mot de passe du compte d'administrateur MAC OS X afin d'importer les certificats.

Certificats auto-signés

Si Cisco Unified Presence (CUP) est configuré avec des certificats auto-signés, l'administrateur peut effectuer les étapes suivantes :

1. Extraire le certificat auto-signé du CUPS : accédez à Cisco Unified OS Administration > Security > Certificate Management, cliquez sur le certificat Tomcat (tomcat.pem) et cliquez sur Download.

2. Répétez l'étape 1 pour tous les autres serveurs, le cas échéant, tels que Cisco Unity et Cisco Unified MeetingPlace.

3. Concaténez les certificats en un seul fichier avec .pem comme extension (companyABCcertificate.pem par exemple).

4. Envoyez le fichier aux utilisateurs et demandez-leur de double-cliquer dessus afin de l'ajouter à la liste des certificats de confiance.

Note: L'utilisateur doit entrer le mot de passe du compte d'administrateur MAC OS X afin d'importer les certificats.

Certificats tiers

Si CUP est configuré pour utiliser des certificats signés par des tiers, l'administrateur peut effectuer les étapes suivantes :

1. Assurez-vous que le certificat racine, ainsi que tous les certificats intermédiaires, est chargé sur tous les serveurs CUP. Accédez à Cisco Unified OS Administration > Security > Certificate Management, puis vérifiez que tomcat-trust et cup-xmpp-trust contiennent la chaîne de certificats de l'autorité de certification racine. Cliquez sur le fichier correspondant .pem ou .der afin de vérifier.

2. Assurez-vous que vous téléchargez les certificats signés sur tous les serveurs CUP : accédez à Cisco Unified OS Administration > Security > Certificate Management, puis vérifiez que tous les serveurs utilisent les certificats signés par des tiers pour tomcat et cup-xmpp.

Note: Une fois les fichiers téléchargés, un redémarrage est nécessaire pour que les modifications prennent effet.

3. Le cas échéant, assurez-vous que les serveurs restants (Cisco Unity, Cisco Unified MeetingPlace) sont également configurés afin d'utiliser des certificats signés par des tiers.

4. Assurez-vous que le certificat racine de l'autorité de certification, ainsi que tous les certificats intermédiaires, sont déjà installés sur MAC OS X.

Dépannage

Si le message d'avertissement de certificat apparaît toujours lorsque vous tentez de vous connecter à Cisco Jabber pour MAC, cliquez sur le bouton Afficher le certificat afin de trouver plus de détails sur le certificat présenté et de collecter un rapport de problème.

Informations connexes

- Présentation de Cisco Jabber pour MAC - Déploiement de certificats pour Cisco Jabber pour MAC

- Support et documentation techniques - Cisco Systems