Probleemoplossing Foutmelding in Unity Connection voor onderhoud

Als de certificaten zijn verlopen, moeten de certificaten worden geregenereerd.

Herstelproces:

• Zelfondertekend:Zelfondertekend proces voor certificaatregeneratie
• CA-signed:CA-getekend proces voor certificaatregeneratie

Proces 4

Als de certificaten CA zijn ondertekend, moet u controleren of Cisco Unity Connection niet overeenkomt met Cisco bug-id CSCvp31528.

Als Unity overeenkomsten heeft, voert u de volgende tijdelijke oplossingen uit:

Omgeving 1

Vraag de CA om het servercertificaat te ondertekenen zonder de kritische uitbreiding van de X509v3 Onderwerpalternatieve Naam en Laat andere extensies ongewijzigd blijven.

Oplossing 2

Vraag de CA om het servercertificaat te ondertekenen en de extensie toe te voegen die naast wordt gespecificeerd om het te laten werken.
X509v3 basisbeperkingen: kritiek

Workaround 3

Gebruik zelfondertekende certificaten, het is niet altijd de juiste oplossing voor iedereen.

Workaround 4

Als een van de laatste beschikbare workarounds, upgrade naar release die de oplossing van het defect bevat en Generate de CSR op vaste release en krijgen het ondertekend door CA zoals het bekend is met het normale proces.

Proces 5

Op CUC CLI:

1. De objectID van de standaardtoepassingsbeheerder ophalen uit de Unity Connection-database. 

run cuc dbquery unitydirdb select name, value from vw_configuration where name='DefaultAdministrator' 

Opdrachtoutput:

name                  value
--------------------  ------------------------------------
DefaultAdministrator  XXXX-XXXX-XXXXX-XXXX

2. Ontvang het alias dat is gekoppeld aan de standaard applicatie beheerder objectID. Vervang bij query het veld objectid='XXXX-XXXX-XXXXX-XXXX' door de waarde in de vorige uitvoer.

run cuc dbquery unitydirdb select alias,objectid from vw_user where objectid='XXXX-XXXX-XXXXX-XXXX' 

Opdrachtoutput:

alias     objectid
-----   ------------------------------------
admin   XXXX-XXXX-XXXXX-XXXX

3. Bevestig dat het coderingstype 4 is voor webverificatie voor de standaardgebruiker van de toepassingsbeheerder (Credentialtype 3 is voor het wachtwoord van de webtoepassing).

run cuc dbquery unitydirdb select objectid, userobjectid, credentialtype, encryptiontype from tbl_credential where userobjectid ='XXXX-XXXX-XXXXX-XXXX' 

Opdrachtoutput:

objectid                                userobjectid                        credentialtype encryptiontype
------------------------------------   ------------------------------------ -------------- --------------
ZZZZZ-ZZZZZ-ZZZZZ-ZZZZZ                  XXXX-XXXX-XXXXX-XXXX                      3               4
TTTTT-TTTTT-TTTTT-TTTTT                  XXXX-XXXX-XXXXX-XXXX                      4               3

Als encryptie type = 3, verander in 4.

run cuc dbquery unitydirdb update tbl_credential set encryptiontype = "4" where objectid = "ZZZZZ-ZZZZZ-ZZZZZ-ZZZZZ" 

5. Wachtwoord moet worden gewijzigd omdat met het oude wachtwoord de gebruiker is versleuteld met type 3

utils cuc reset password <accountalias>

6. Start Tomcat opnieuw via CLI

utils service restart Cisco Tomcat 

Controleer of de onderhoudspagina toegankelijk is.

Als het probleem blijft bestaan, verzamel dan CUC Tomcat-logs van RTMT.

Dit doet u zo:

1. Open RTMT.
   
   
2. Plaats Cisco Unity Connection IP/Hostname.
   
   
3. Plaats de gebruiker en het wachtwoord.
   
   
4. Dubbelklik op Bestanden verzamelen. Het venster Bestanden verzamelen wordt geopend om UCM-services/toepassingen te selecteren.
   
   
5. In Selecteer UCM-services/toepassingen klikt u op het aanvinkvakje in de kolom Alle servers voor:
   
   

• Cisco Tomcat

Gerelateerde informatie

• Cisco technische ondersteuning en downloads