만료된 인증서로 인한 CUCM 클러스터 백업 실패 문제 해결

다운로드 옵션

PDF (260.6 KB)
다양한 디바이스에서 Adobe Reader로 보기
ePub (77.6 KB)
iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
Mobi (Kindle) (62.4 KB)
Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기

업데이트:2026년 11월 12일

문서 ID:226599

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

문제

DRS(Disaster Recovery System)를 사용하는 CUCM 클러스터 백업이 실패했습니다. 백업 오류를 해결하는 동안 CUCM 게시자에서 IMP 노드에 액세스하려고 할 때 인증서 예외가 발생했습니다. 인증서 유효성 검사에서 IMP 게시자 및 IMP 가입자 노드에 대한 Tomcat 트러스트 인증서를 포함하여 클러스터 내의 여러 인증서가 만료되었음을 확인했습니다. IMP Publisher에서 cup, cup-xmpp 및 tomcat 인증서가 만료된 것으로 확인되었으며, tomcat 인증서는 CUCM Publisher의 이전 멀티서버 인증서로 나타났습니다.

환경

CUCM(Cisco Unified Communications Manager) 클러스터 구축
Cisco Unified IMP(IM and Presence) 게시자 및 가입자 노드
클러스터 백업을 위해 구성된 DRS(Disaster Recovery System)
백업 스토리지용으로 구성된 SFTP 서버
여러 만료된 인증서가 클러스터 통신에 영향을 미침

해결

만료된 인증서로 인한 CUCM 클러스터 백업 실패를 해결하려면 다음 단계를 검토하여 필요한 인증서를 갱신하고 필요한 서비스를 다시 시작하십시오.

1단계: 모든 클러스터 노드에서 Tomcat 인증서 및 IPsec 인증서 갱신

클러스터 내의 각 노드에서 Tomcat 인증서를 갱신합니다. 노드당 개별 자체 서명 인증서를 선택하거나 CUCM 게시자에서 다중 서버 tomcat 인증서를 생성하여 모든 노드에 구축할 수 있습니다.

1. 각 노드에서 OS Administration(OS 관리) > Security(보안) > Certificate Management(인증서 관리)로 이동하여 Tomcat 인증서를 갱신합니다. 클러스터 내의 각 노드에서 IPsec 인증서를 갱신합니다.

2단계: CUP 및 CUP-XMPP 인증서 갱신

모든 노드에서 Tomcat 인증서 갱신을 완료한 후 영향받는 IMP 노드에서 cup 및 cup-xmpp 인증서를 갱신합니다.

1. Cisco Unified IM and Presence Serviceability(Cisco Unified IM and Presence 서비스 가용성) > Security(보안) > Certificate Management(인증서 관리)로 이동하여 이러한 인증서를 갱신합니다.

3단계: 필요한 서비스 다시 시작

인증서 업데이트가 완료 된 후 각 노드에 지정 하고 필요 한 서비스를 다시 시작 합니다. 인증서 갱신 후 재시작해야 하는 서비스가 시스템에 표시됩니다.

4단계: DRF 서비스 상태 확인

DRF 마스터 서비스가 CUCM 게시자에서 실행 중이며 DRF 로컬 서비스가 클러스터의 모든 노드에서 실행 중인지 확인합니다.

1. Cisco Unified Serviceability(Cisco Unified 서비스 가용성) > Tools(툴) > Control Center - Feature Services(제어 센터 - 기능 서비스)로 이동하여 DRF 서비스를 확인하고 시작합니다.

DRF 마스터는 CUCM 게시자에서 실행 중이어야 합니다.
DRF 로컬은 모든 클러스터 노드에서 실행 중이어야 합니다.

5단계: 수동 백업 테스트 및 로그 수집

인증서 갱신 및 서비스 재시작을 완료한 후 수동 백업 기능을 테스트하고 분석을 위해 RTMT 로그를 수집합니다.

1. Cisco Unified CM Administration(Cisco Unified CM 관리) > System(시스템) > Backup and Restore(백업 및 복원) > Manual Backup(수동 백업)으로 이동하여 테스트 백업을 시작합니다. RTMT(Real-Time Monitoring Tool)를 사용하여 이러한 로그를 수집합니다.

CUCM 게시자의 DRF 마스터 로그
클러스터의 모든 노드에서 DRF 로컬 로그

원인

CUCM 클러스터 백업 실패는 클러스터 환경 내의 인증서가 만료되어 발생했습니다. 특히 IMP 게시자 및 IMP 가입자 노드에 대한 Tomcat 트러스트 인증서가 만료되었으며 IMP 게시자의 cup, cup-xmpp 및 tomcat 인증서도 함께 만료되었습니다. 만료된 인증서로 인해 클러스터 노드 간의 올바른 SSL/TLS 통신이 차단되었습니다. 이는 DRS/BARS(Disaster Recovery System)가 클러스터 전반의 백업 작업을 성공적으로 수행하는 데 필요합니다. IMP 게시자의 tomcat 인증서가 제대로 갱신되지 않은 CUCM 게시자의 이전 다중 서버 인증서로 식별되었습니다.

만료된 인증서로 인한 CUCM 클러스터 백업 실패 문제 해결

다운로드 옵션

편견 없는 언어

이 번역에 관하여

목차

문제

환경

해결

원인

관련 콘텐츠

개정 이력

Cisco 엔지니어가 작성

이 문서가 도움이 되셨습니까?

지원 문의

이 문서가 적용되는 제품