[Cisco Unified CM IM and Presence の管理（Cisco Unified CM IM and Presence Administration）]で、[システム（System）] > [セキュリティ（Security）] > [証明書インポート ツール（Certificate Import Tool）]を選択します。

[証明書信頼ストア（Certificate Trust Store）] メニューから [IM and Presence（IM/P）サービス信頼（IM and Presence（IM/P）Service Trust）] を選択します。

Cisco Unified Communications Manager ノードの IP アドレス、ホスト名、または FQDN を入力します。

Cisco Unified Communications Manager ノードと通信するポート番号を入力します。

[送信（Submit）] をクリックします。

Cisco SIP プロキシ サービスを再起動します。

1. IM and Presence サービスで [Cisco Unified IM and Presence サービサビリティ（Cisco Unified IM and Presence Serviceability）]から、[ツール（Tools）] > [コントロール センター - 機能サービス（Control Center - Feature Services）] を選択します。

2. [サーバ（Server）] ドロップダウンリストから [IM and Presence Service] ノードを選択し、[移動（Go）] をクリックします。

3. Cisco SIP Proxyを選択し、再起動をクリックします。

IM and Presence サービスで、[Cisco Unified IM and Presence OS の管理（Cisco Unified IM and Presence OS Administration）]から、[セキュリティ（Security）] > [証明書の管理（Certificate Management）] を選択します。

[検索（Find）] をクリックします。

cup.pem ファイルを選択します。

[ダウンロード] をクリックして、ローカル コンピュータにファイルを保存します。

Cisco Unified OS の管理にログインします。

[セキュリティ（Security）] > [証明書管理（Certificate Management）] を選択します。

[証明書のアップロード] をクリックします。

[証明書名（Certificate Name）] メニューから [Callmanager-trust] を選択します。

IM and Presence サービスから以前にダウンロードした証明書を閲覧し、選択します。

[ファイルのアップロード（Upload File）] をクリックします。

Cisco CallManager サービスを再起動します。

1. Cisco Unified Serviceability から、[ツール（Tools）] > [コントロール センター - 機能サービス（Control Center - Feature Services）] の順に選択します。

2. [サーバ（Server）]ドロップダウン リスト ボックスから、Cisco Unified Communications Manager ノードを選択し、[Go（移動）] をクリックします。

3. Cisco CallManager サービスを選択して[再起動（Restart）]をクリックします。

IM and Presence データベース パブリッシャ ノードで、[Cisco Unified CM IM and Presence OS Administration] にログインします。

[セキュリティ（Security）] > [証明書管理（Certificate Management）] を選択します。

[証明書/証明書チェーンのアップロード（Upload Certificate/Certificate chain）] をクリックします。

[証明書名（Certificate Name）] ドロップダウン リストから、以下のいずれか 1 つを選択します。

• CA 署名付きの tomact 証明書をアップロードする場合は、トムキャット信頼を選択します。
• CA 署名の cup-xmpp 証明書または CA 署名の cup-xmpp-s2s をアップロードする場合は、cup-xmpp-trustを選択します。

署名付き証明書の説明を入力します。

[参照（Browse）] をクリックしてルート証明書のファイルを見つけます。

[ファイルのアップロード（Upload File）] をクリックします。

[証明書/証明書チェーンのアップロード（Upload Certificate/Certificate chain）] ウィンドウを使用して、各中間証明書を同じ方法でアップロードします。中間証明書ごとに、チェーン内の前の証明書の名前を入力する必要があります。

[Cisco Unified IM and Presence のサービスアビリティ（Cisco Unified IM and Presence Serviceability）] から、[ツール（Tools）] > [コントロールセンタ-ネットワークサービス（Control Center - Network Services）] を選択します。

[サーバ（Server）] ドロップダウン リスト ボックスから、証明書をインポートする先の [IM and Presence Service] ノードを選択し、[移動（Go）] をクリックします。

Cisco Intercluster Sync Agent サービスを選択して、再起動をクリックします。

Cisco Unified CM IM and Presence Administration で、[診断（Diagnostics）] > [システムトラブルシュータ（System Troubleshooter）] を選択します。

[クラスタ間トラブルシュータ（Inter-clustering Troubleshooter）] で、[各 TLS 対応クラスタ間ピアが正常にセキュリティ証明書を交換しました（Verify that each TLS-enabled inter-cluster peer has successfully exchanged security certificates）] テストを検索し、テストに合格していることを確認します。

テストでエラーが表示される場合は、クラスタ間ピアの IP アドレスを記録します。この IP アドレスは、CA 証明書をアップロードしたクラスタを参照している必要があります。次のステップを続行し、問題を解決します。

[プレゼンス（Presence）] > [クラスタ間（Inter-Clustering）] を選択し、[システム トラブルシュータ（System Troubleshooter）] ページで識別したクラスタ間ピアに関連付けられているリンクをクリックします。

[強制手動同期（Force Manual Sync）] をクリックします。

クラスタ間ピア ステータス パネルの自動リフレッシュには、60 秒かかります。

[証明書のステータス（Certificate Status）] フィールドに「セキュアな接続です（Connection is secure）」が表示されていることを確認します。

[証明書のステータス（Certificate Status）] フィールドに「セキュアな接続です（Connection is secure）」が表示されていない場合は、IM and Presence データベース パブリッシャ ノードで Cisco Intercluster Sync Agent サービスを再起動してから、ステップ 5 ～ 7 を繰り返します。

• 管理者 CLI からサービスを再起動するには、utils service restart Cisco Intercluster Sync Agent コマンドを実行します。
• また、Cisco Unified IM and Presence Serviceability の GUI からこのサービスを再起動できます。

この時点で [証明書のステータス（Certificate Status）] フィールドに「セキュアな接続です（Connection is secure）」が表示されていることを確認します。これは、クラスタ間同期がクラスタ間で正常に確立され、アップロードした CA 証明書がほかのクラスタに同期していることを意味します。

[Cisco Unified IM and Presence OS の管理（Cisco Unified IM and Presence OS Administration）]で、[セキュリティ（Security）] > [証明書の管理（Certificate Management）] を選択します。

[証明書/証明書チェーンのアップロード（Upload Certificate/Certificate chain）] をクリックします。

証明書の目的を選択します。例えば、tomcat。

署名付き証明書の説明を入力します。

アップロードするファイルを検索するには、[参照（Browse）] をクリックします。

[ファイルのアップロード（Upload File）] をクリックします。

各 IM and Presence Service ノードで繰り返します。

管理 CLI にログインします。

次のコマンドを実行します。utils service restart Cisco Tomcat

各ノードで繰り返します。

Cisco Unified CM IM and Presence Administration で、[診断（Diagnostics）] > [システムトラブルシュータ（System Troubleshooter）] を選択します。

[クラスタ間トラブルシュータ（Inter-clustering Troubleshooter）] で、[各 TLS 対応クラスタ間ピアがセキュリティ証明書を正常に交換していることを確認する（Verify that each TLS-enabled inter-cluster peer has successfully exchanged security certificates）] テストを検索し、テストに合格していることを確認します。

テストでエラーが表示される場合は、クラスタ間ピアの IP アドレスを記録します。この IP アドレスは、CA 証明書をアップロードしたクラスタを参照している必要があります。次のステップを続行し、問題を解決します。

[プレゼンス（Presence）] > [クラスタ間（Inter-Clustering）] を選択し、システム トラブルシュータ（System Troubleshooter）ページで識別したクラスタ間ピアに関連付けられているリンクをクリックします。

[強制手動同期（Force Manual Sync）] をクリックします。

[ピアの Tomcat 証明書も再同期します（Also resync peer's Tomcat certificates）] チェックボックスをオンにし、[OK] をクリックします。

クラスタ間ピア ステータス パネルの自動リフレッシュには、60 秒かかります。

[証明書のステータス（Certificate Status）] フィールドに「セキュアな接続です（Connection is secure）」が表示されていることを確認します。

[証明書のステータス（Certificate Status）] フィールドに「セキュアな接続です（Connection is secure）」が表示されていない場合は、IM and Presence データベース パブリッシャ ノードで Cisco Intercluster Sync Agent サービスを再起動してから、ステップ 5 ～ 8 を繰り返します。

• 管理者 CLI からサービスを再起動するには、utils service restart Cisco Intercluster Sync Agent コマンドを実行します。
• また、Cisco Unified IM and Presence Serviceability の GUI からこのサービスを再起動できます。

この時点で [証明書のステータス（Certificate Status）] フィールドに「セキュアな接続です（Connection is secure）」が表示されていることを確認します。これは、クラスタ間同期が、このクラスタと、証明書をアップロードしたクラスタの間で再確立されていることを意味します。

管理 CLI にログインします。

次のコマンドを実行します。utils service restart Cisco XCP Router

各ノードで繰り返します。

管理 CLI にログインします。

次のコマンドを実行します。utils service restart Cisco XCP XMPP Federation Connection Manager

各フェデレーション ノードで繰り返します。

[システム（System）] > [セキュリティの設定（Security Settings）] を選択します。

[XMPP フェデレーション セキュリティ証明書でのワイルドカードの有効化（Enable Wildcards in XMPP Federation Security Certificates）] をオンにします。

[保存（Save）] をクリックします。

[Cisco Unified Operating System Administration]から、[セキュリティ（Security）] > [証明書の管理（Certificate Management）] を選択します。

[検索（Find）] をクリックします。

削除する自己署名付き信頼証明書のリンクをクリックします。

[削除（Delete）] をクリックします。

クラスタ内、およびでクラスタ間ピアの各 IM and Presence Service ノードに対してこの手順を繰り返し、不要な自己署名信頼証明書が展開全体で完全に削除されるようにします。

Cisco Unified Operating System の管理ページで、[セキュリティ(Security)] > [証明書の管理(Certificate Management)]を選択します。

検索結果をフィルタリングするには、ドロップダウン リストから [証明書（Certificate）] および [で始まる（begins with）] を選択し、空のフィールドに tomcat-trust と入力します。[検索（Find）] をクリックします。

IM and Presence Service ノードのホスト名、または名前の FQDN が含まれているリンクを特定します。これらは、このサービスおよび IM and Presence Service ノードに関連付けられている自己署名証明書です。

IM and Presence Service ノードの自己署名 tomcat-trust 証明書のリンクをクリックします。

証明書の詳細で、Issuer Name CN= と Subject Name CN= の値が一致している、つまり自己署名の証明書であることを確認します。

自己署名の証明書であることが確認され、CA 署名付き証明書が Cisco Unified Communications Manager ノードに確実に伝達されたと判断できる場合には、[削除（Delete）] をクリックします。

クラスタ内の各 IM and Presence Service ノードに対して、手順 4、5、および 6 を繰り返します。

（Unified Communications Manager の証明書モニタリングのために）Cisco Unified OS の管理にログインするか、（IM and Presence サービスの証明書モニタリングのために）Cisco Unified IM and Presence の管理にログインします。

[セキュリティ（Security）] > [証明書モニタ（Certificate Management）] を選択します。

[通知開始時期（Notification Start Time）] フィールドに、数値を入力します。この値は、近づきつつある有効期限の通知を、有効期限の何日前にシステムが開始するかを表します。

[通知頻度（Notification Frequency）] フィールドには、通知を行う頻度を入力します。

これはオプションです。[電子メール通知を有効にする（Enable E-mail notification）] チェック ボックスをオンにして、近づきつつある証明書有効期限に関する電子メール アラートをシステムに送信させます。

[LSC モニタリングを有効にする（Enable LSC Monitoring）] チェック ボックスをオンにして、LSC 証明書を証明書ステータス チェックに含めます。

[電子メール ID（E-mail IDs）] フィールドに、システムが通知を送信する電子メール アドレスを入力します。複数の電子メールアドレスは、セミコロンで区切って入力できます。

[保存（Save）] をクリックします。

（Unified Communications Manager の証明書失効のために）Cisco Unified OS の管理にログインするか、（IM and Presence サービスの証明書失効のために）Cisco Unified IM and Presence の管理にログインします。

[セキュリティ（Security）] > [証明書失効（Certificate Revocation）] を選択します。

[OCSP の有効化（Enable OCSP）] チェック ボックスをオンにして、次のタスクのいずれかを実行します。

• OCSP チェックの OCSP レスポンダを指定する場合は、[ 設定済み OCSP URI を使用する（Use configured OCSP URI）] ボタンを選択し、[OCSP 設定済み URI（OCSP Configured URI）] フィールドにレスポンダの URI を入力します。
• OCSP レスポンダ URI で証明書を設定する場合、[証明書からの OCSP URI を使用する（Use OCSP URI from Certificate）] ボタンを選択します。

[失効チェックを有効にする（Enable Revocation Check）] チェック ボックスをオンにします。

[チェック間隔（Check Every）] フィールドに失効チェックの間隔を入力します。

[保存（Save）] をクリックします。

これはオプションです。CTI、IPsec または LDAP リンクがある場合は、これらの長期性接続の OCSP 失効サポートを有効にするために、上記の手順に加えて次の手順も行う必要があります。

1. Cisco Unified CM の管理から、[システム（System）] > [エンタープライズ パラメータ（Enterprise Parameters）] を選択します。

2. [証明書の失効や有効期限（Certificate Revocation and Expiry）] で、[証明書有効性チェック（Certificate Validity Check）] パラメーターを [True] に設定します。

3. [有効性チェック頻度（Validity Check Frequency）] パラメーターの値を設定します。

   （注）	証明書失効ウィンドウの [失効チェックを有効にする（Enable Revocation Check）] パラメーターの間隔値は、[有効チェック頻度（Validity Check Frequency）] エンタープライズ パラメーターの値よりも優先されます。

4. [保存（Save）] をクリックします。