Introdução
Este original descreve um processo de gerar certificados auto-assinados usando o algoritmo da assinatura do certificado do SHA-256 para serviços de Web do Cisco Unified Contact Center Enterprise (UCCE) como a instalação da Web ou a administração CCE.
Problema
Cisco UCCE tem diversos serviços de Web hospedados pelo server do Internet Information Services de Microsoft (IIS). Microsoft IIS no desenvolvimento UCCE à revelia está usando certificados auto-assinados com algoritmo da assinatura do certificado SHA-1.
O algoritmo SHA-1 é considerado inseguro pela maioria dos navegadores, consequentemente em algum momento as ferramentas críticas como a administração CCE usada por supervisores para a nova formação do agente podem tornar-se não disponíveis.
Solução
A solução a esse problema é gerar Certificados do SHA-256 para que o servidor IIS use-se.
aviso: Recomenda-se usar certificados assinados do Certificate Authority. Assim gerar os certificados auto-assinados descritos aqui deve ser considerada como uma solução temporária para restaurar rapidamente o serviço.
Note: Caso que o aplicativo do editor de script dos internet de ICM é usado para o Gerenciamento remoto do script há uma necessidade de usar a utilidade da criptografia SSL para gerar o certificado para ele.
Solução para WebSetup e administração CCE
1. Ligue a ferramenta de Windows PowerShell no server UCCE.
2. Em PowerShell datilografe o comando
New-SelfSignedCertificate -DnsName "pgb.allevich.local" -CertStoreLocation "cert:\LocalMachine\My"
Onde o parâmetro após DnsName especificará o Common Name (CN) do certificado. Substitua o parâmetro após DnsName ao correto para o server. O certificado será gerado com uma validez de um ano.
Note: O Common Name no certificado tem que combinar o nome de domínio totalmente qualificado (FQDN) do server.
3. Abra a ferramenta do Microsoft Management Console (MMC). Arquivo seleto - o > Add/remove Pressão-em… - > os Certificados seletos, escolhem a conta do computador e adicionar-la ao pressão-INS selecionado. Pressione está bem, a seguir navegue ao fundamento de console - > Certificados (computador local) - > pessoal - > Certificados.
Assegure-se de que o certificado recém-criado este presente aqui. O certificado não terá o nome amigável configurado, assim que pode-se reconhecer com base em seus CN e data de expiração.
O nome amigável pode ser atribuído ao certificado selecionando as propriedades do certificado e enchendo a caixa de texto amigável do nome com o nome apropriado.
4. Comece o gerente do Internet Information Services (IIS). A website padrão seleta IIS e no painel correto escolhe emperramentos. HTTPS seleto - > edite e do certificado gerado SHA-256 auto-assinado seleto da lista do certificado SSL.
5. Reinicie o serviço do “Serviço de Publicação na Web”.
Solução para o pórtico diagnóstico da estrutura
1. Repita as etapas 1-3.
Um certificado auto-assinado novo será gerado. Para a ferramenta do pórtico há uma outra maneira de ligar o certificado.
2. Remova o certificado atual que liga para a ferramenta do pórtico.
cd c:\icm\serviceability\diagnostics\bin
DiagFwCertMgr /task:UnbindCert
3. Ligue o certificado auto-assinado gerado para o pórtico.
Abra o certificado auto-assinado gerado para a ferramenta do pórtico e selecione a aba dos detalhes. Copie o valor de Thumbprint ao editor de texto.
Note: Em alguns editores de texto o thumbprint prepended automaticamente com um ponto de interrogação. Remova-o.
Remova todos os caracteres de espaço do thumbprint e use-os no comando seguinte.
DiagFwCertMgr /task:BindCertFromStore /certhash:<thumbprint-value>
4. Assegure-se de que o emperramento do certificado esteja bem sucedido usando este comando.
DiagFwCertMgr /task:ValidateCertBinding
A mensagem similar deve ser indicada na saída.
“O emperramento do certificado é VÁLIDO”
5. Reinicie o serviço diagnóstico da estrutura.
sc stop "diagfwsvc"
sc start "diagfwsvc"
Verificação
Cancele o cache de navegador e a história. Alcance o página da web do serviço da administração CCE e você deve obter um aviso do certificado auto-assinado.
Veja os detalhes certificados e assegure-se de que o certificado tenha o algoritmo da assinatura do certificado do SHA-256.
Artigos relacionados
Gerencia o certificado assinado de CA para a ferramenta diagnóstica do pórtico UCCE
Gerencia o certificado assinado de CA para a instalação da Web UCCE
Gerencia o certificado assinado de CA para o server baseado VOS usando o CLI
Gerencia o certificado assinado de CA para o server CVP OAMP
Feedback