Webex for BroadworksでのCTIインターフェイスの信頼の更新

はじめに

このドキュメントでは、Webex for BroadworksのCTIインターフェイスのトラストアンカーを更新するプロセスについて説明します。

前提条件

要件

次の項目に関する知識があることが推奨されます。

• Control Hubの設定に精通していること
• Broadworksコマンドラインインターフェイス(CLI)の設定方法とナビゲーション方法について理解している。
• SSL/TLSプロトコルと証明書認証に関する基本的な知識

使用するコンポーネント

このドキュメントの情報は、Broadworks R22以降に基づくものです。

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

背景説明

このドキュメントでは、Broadworks XSP/ADPホストがインターネットに接続していることを前提としています。 

設定

この手順には、特定の証明書ファイルのダウンロード、分割、XSP上の特定の場所へのコピー、およびこれらの証明書の新しいトラストアンカーとしてのアップロードが含まれます。これは、XSPとWebexの間で安全で信頼できる通信を確保するための重要なタスクです。

このドキュメントでは、初めてCTIインターフェイスにトラストアンカーをインストールする手順を示します。これは、更新が必要な場合と同じプロセスです。このガイドでは、必要な証明書ファイルを取得し、それらを個々の証明書に分割し、XSP|ADPの新しいトラストアンカーにアップロードする手順の概要について説明します。

トラストアンカーの設定と更新

初期設定とその後のアップデートは同じプロセスです。信頼を初めて追加する場合は、手順を実行して信頼が追加されたことを確認します。

更新時に、新しい信頼を追加し、新しい信頼のインストール後に古い信頼を削除するか、両方の信頼を残すことができます。古い信頼と新しい信頼は、両方の信頼のいずれかに一致する関連証明書を提示するW4Bサービスサポートとして並行して機能できます。

まとめ

• 新しいシスコの信頼証明書は、古い信頼期限が切れる前であればいつでも追加できます。
• 古い信頼は、新しい信頼が追加されたときに同時に削除することも、運用チームがその方法を希望する場合は後で削除することもできます。

プロセスの概要

トラストアンカーの初期インストールと更新の両方に適用されるプロセスの概要を次に示します。

• Webex CA証明書のダウンロード:CombinedCertChain2023.txtファイルをパートナーハブのSettings > BroadWorks Callingから取得します。
• 証明書チェーンの分割：結合された証明書チェーンファイルを、テキストエディタを使用して、root2023.txtとissuing2023.txtの2つの個別の証明書ファイルに分割します。
• ファイルのコピー：両方の証明書ファイルをXSP|ADPの一時的な場所に転送します。
• トラストアンカーの更新:XSP|ADPコマンドラインインターフェイス内でupdateTrustコマンドを使用して、証明書ファイルを新しいトラストアンカーにアップロードします。
• 更新の確認：トラストアンカーが正常に更新されていることを確認します。

Webex CA証明書のダウンロード

1. Partner Hubにサインインします。

Webexパートナーハブ

2. Organization Settings > BroadWorks Callingの順に進み、Download Webex CAをクリックします。

証明書ダウンロードリンクが表示された組織設定ページ

3.ここに示す証明書。セキュリティ上の理由から、イメージは難読化されています。

墨消し複合証明書

証明書チェーンの分割

ダウンロードされたファイルは2つの証明書で構成されます。ファイルをXSPにアップロードする前に、ファイルを分割する必要があります。 証明書チェーンを個々の証明書に分割するには、次の手順を実行します。このプロセスでは、結合された証明書ファイルをルート証明書と発行証明書に分離する手順を示します。

1. 結合された証明書ファイルは、2つの別々の証明書に分割されます。
   • root2023.txt
   • issuing2023.txt
2. 個々の証明書を特定します。
   • このファイルには、マーカー-----BEGIN CERTIFICATE—および-----END CERTIFICATE—で示される複数の証明書が含まれています。これらのブロックはそれぞれ1つの証明書を表します。
3. 証明書の分割
   • チェーンを分割するには、識別する証明書ブロックごとに新しいテキストファイルを作成する必要があります。

最初の証明書（ルート証明書）の場合：

• -----BEGIN CERTIFICATE—および-----END CERTIFICATE—行を含む、テキストの最初のブロックを選択します。
• 選択したテキストをコピーします。
• 新しいテキストファイルを開き、コピーしたテキストをこのファイルに貼り付けます。
• 新しいファイルをroot2023.txtとして保存します。

2番目の証明書（発行側の証明書）の場合：

• 元の結合された証明書チェーンファイルに戻ります。
• -----BEGIN CERTIFICATE—および-----END CERTIFICATE—行を含む、2番目のテキストブロック（チェーン内の次の証明書）を選択します。
• 選択したテキストをコピーして新しいテキストファイルに貼り付け、issuing2023.txtとして保存するプロセスを繰り返します。

書き換えられた分割証明書

ファイルのコピー

両方をコピー root2023.txt と issuing2023.txt XSP/ADP上の一時ディレクトリに移動します。たとえば、 /var/broadworks/tmp/を参照。これは、WinSCPまたは他の同様のアプリケーションを使用して実行できます。

bwadmin@tac-ucaas.cisco.com$ ls -l /var/broadworks/tmp/
-rwxrwxrwx 1 bwadmin bwadmin 2324 Jul 21 2023 issuing2023.txt
-rwxrwxrwx 1 bwadmin bwadmin 1894 Jul 21 2023 root2023.txt

トラストアンカーの更新

証明書ファイルをアップロードして、新しいトラストアンカーを確立します。CTI XSP/ADP BWCLIから、次のコマンドを発行します。

XSP|ADP_CLI/Interface/CTI/SSLCommonSettings/ClientAuthentication/Trusts> updateTrust webexclientroot2023 /var/broadworks/tmp/root2023.txt
XSP|ADP_CLI/Interface/CTI/SSLCommonSettings/ClientAuthentication/Trusts> updateTrust webexclientissuing2023 /var/broadworks/tmp/issuing2023.txt

更新の確認

次のコマンドを発行して、アンカーが更新されていることを確認します

XSP|ADP_CLI/Interface/CTI/SSLCommonSettings/ClientAuthentication/Trusts> get
Alias Owner Issuer
=============================================================================
webexclientissuing2023 Internal Private TLS SubCA Internal Private Root
webexclientroot2023 Internal Private Root Internal Private Root[self-signed]

CTIインターフェイスが最新の証明書で更新されました。

TLSハンドシェイクの確認

SSLハンドシェイクを表示するには、FieldDebugの重大度でTomcat TLSログを有効にする必要があることに注意してください。

ADP_CLI/Applications/WebContainer/Tomcat/Logging/InputChannels> get
Name Enabled Severity
============================================
TLS true FieldDebug

TLSのデバッグはADP 2022.10以降でのみ行われます。『Cisco BroadWorks Log Cryptographic Connection Setup and Teardown』を参照してください。

関連情報

• シスコのテクニカルサポートとダウンロード