Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Achtergrondinformatie

Probleem

Oplossing

Workround voor 11.0(1) en hogere versies

Voor alle andere versies

Smart Call Home-certificaten - herstartprocedure

Voor Cisco Prime License Manager

Voor Prime Licentiebeheer 10.5

Voor Prime License Manager 11.5

Inleiding

Dit document beschrijft de oplossingen voor de waarschuwing voor het verstrijken van het certificaat (VeriSign_Class_3_Secure_Server_CA_-G3.der) voor Smart Call Home die op feb 2020 wordt ingesteld in de volgende Cisco Unified Collaboration Products die in dit document worden gedekt.

Cisco Unified Communications Manager (UCM)

Cisco Unified Communications Manager-sessiebeheer

Cisco IM and Presence Service (CUPS)

Cisco Unity Connection-encryptie

Cisco Finesse

Cisco SocialMiner

Cisco MediaSense

Cisco Unified Contact Center Express

Cisco Unified Intelligence Center (CUIC)

Cisco gevirtualiseerde spraakbrowser

Cisco Prime-Licentiebeheer

Voorwaarden

Vereisten

Er zijn geen specifieke vereisten van toepassing op dit document.

Gebruikte componenten

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u de potentiële impact van elke opdracht begrijpen.

Achtergrondinformatie

Smart Call Home is een geautomatiseerde ondersteuningsmogelijkheid die Cisco-apparaten op uw netwerk controleert. Met de optie Startpunt van de Bel kunt u de diagnostische waarschuwingen, inventaris en andere berichten naar de Smart Call Home backend-server communiceren en verzenden.

Gebruik dit gedeelte om te controleren of Smart Call Home is ingeschakeld

Stap 1. Kies CallHome > Configuration op de pagina Cisco Unified Services.

Stap 2. Controleer of het veld Startpunt is ingesteld op Uitgeschakeld of Ingeschakeld.

Probleem

Het VeriSign-certificaat (VeriSign_Class_3_Secure_Server_CA_-_G3.der), standaard geleverd als een bijna-trust certificaat voor Smart Call Home op Cisco Unified Collaboration Products, is ingesteld om in februari 2020 te verlopen. De volgende verloopwaarschuwing is hieronder te zien:

%UC_CERT-4-CertValidLessThanMonth: %[Message=Certificate expiration Notification.

Certificate name:VeriSign_Class_3_Secure_Server_CA_-_G3.der

Unit:tomcat-trust Type:own-cert ]

[AppID=Cisco Certificate Monitor][ClusterID=][NodeID=UCM-PUB.ciscolab.com]

Oplossing

Dit probleem is gedocumenteerd door Cisco bug-ID CSCvs64158.

Workround voor 11.0(1) en hogere versies

We moeten onderstaande stappen uitvoeren om het verlopen certificaat te verwijderen (VeriSign_Class_3_Secure_Server_CA_-G3.der)

Stap 1. Bladeren naar de Cisco Unified OS-beheerGUI op de uitgever en klik op Security > certificaatbeheer

Stap 2. Zoek een certificaatlijst waarop de gemeenschappelijke naam VeriSign bevat

Stap 3. Klik op VeriSign_Class_3_Secure_Server_CA_-G3 en u ziet het pop-upvenster met de details van het certificaat

Stap 4. Klik op de knop Verwijderen en klik op OK. Het certificaat moet worden verwijderd uit alle knooppunten in het cluster.

Voor alle andere versies

We moeten de volgende stappen uitvoeren voordat we het certificaat verwijderen

Stap 1. Navigeer naar Cisco Unified Services > Tools > Control Center - Network Services

Stap 2. Stop melding van Cisco-certificaatwijziging op alle knooppunten in het cluster

Stap 3. Ingevallen van IM and Presence Server Stop Platform Management Web Services en Cisco Intercluster Sync Agent

Stap 4. Verwijdert het certificaat op alle knooppunten, inclusief IM and Presence zoals beschreven in Sectie Workround voor 11.0(1) en hoger in dit document.

Stap 5. Start de service die in Stap 2 en Stap 3 is gestopt.

Opmerking: Als u het certificaat verwijdert en u een upgrade uitvoert vóór 7 feb. 2020, wordt het certificaat na de upgrade opnieuw weergegeven. Dit moet worden verwijderd. Alle upgrades na 7 feb. 2020 worden niet opnieuw toegevoegd aan het certificaat

Smart Call Home-certificaten - herstartprocedure

Als Smart Call Home wordt uitgeschakeld, is er geen verdere actie vereist na het verwijderen van het certificaat. Als Smart Call Home is ingeschakeld, volgt u de stappen

Stap 1. Kopieer de certificaatinhoud van de Sectie UCM-beheergids voor Smart Call Home Certificates

Opmerking: Hetzelfde certificaat is geldig voor versie 10.5 en hoger

Stap 2. Upload het .pem-bestand als u wilt vertrouwen in Cisco Unified OS-beheerpagina voor het certificaat per screenshot

Stap 3. Controleer QuoVadis_Root_CA_2 is vermeld als tomcat-trust door een certificaataanvraag in te dienen waarbij de Common Name QuoVadis bevat

Voor Cisco Prime License Manager

Voor Prime Licentiebeheer 10.5

Het verlopen certificaat (VeriSign_Class_3_Secure_Server_CA_-_G3) kan uit systeem worden verwijderd door dit COP-bestand toe te passen (ciscocm.plm-CSCvs64158_remo_sch_cert_C0050-1.k3.cop.sgn). Lees het leesmij-bestand voor installatie-instructies.

Voor Prime License Manager 11.5

Het verlopen certificaat (VeriSign_Class_3_Secure_Server_CA_-_G3) kan van systeem worden verwijderd door dit COP-bestand toe te passen (ciscocm.plm-CSCvs64158_remo_sch_cert_C0050-1.k3.cop.sgn). Lees het leesmij-bestand voor installatie-instructies.