目录

简介

先决条件

要求

使用的组件

背景信息

问题

解决方案

11.0(1)及更高版本的解决方法

对于所有其他版本

Smart Call Home证书续约程序

对于Cisco Prime License Manager

用于Prime License Manager 10.5

用于Prime License Manager 11.5

简介

本文档介绍针对Smart Call Home提供的Verisign证书(VeriSign_Class_3_Secure_Server_CA_-_G3.der)的证书过期警报解决方案，该证书将在2020年2月到期，本文档将介绍的以下思科统一协作产品。

思科统一通信管理器(UCM)

思科统一通信管理器会话管理版

思科即时消息和在线状态服务(CUPS)

Cisco Unity Connection

思科Finesse

思科SocialMiner

思科 MediaSense

Cisco Unified Contact Center Express

思科统一情报中心(CUIC)

思科虚拟化语音浏览器

思科Prime许可证管理器

先决条件

要求

本文档没有任何特定的要求。

使用的组件

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。

背景信息

Smart Call Home是一种自动化支持功能，可监控网络中的思科设备。Call Home功能允许您将诊断警报、资产和其他消息通信并发送到Smart Call Home后端服务器。

使用此部分验证Smart Call Home是否已启用

步骤1.从Cisco Unified Serviceability页面，选择CallHome > Configuration。

步骤2.检查Call Home字段是否设置为Disabled或Enabled

问题

默认情况下，作为思科统一协作产品上Smart Call Home的tomcat-trust证书提供的VeriSign证书(VeriSign_Class_3_Secure_Server_CA_-_G3.der)将于2020年2月到期。以下过期警报可能出现在下面：

%UC_CERT-4-CertValidLessThanMonth: %[Message=Certificate expiration Notification.

Certificate name:VeriSign_Class_3_Secure_Server_CA_-_G3.der

Unit:tomcat-trust Type:own-cert ]

[AppID=Cisco Certificate Monitor][ClusterID=][NodeID=UCM-PUB.ciscolab.com]

解决方案

此问题由Cisco Bug ID CSCvs64158（仅限注册用户）记录。

11.0(1)及更高版本的解决方法

我们需要执行以下步骤来删除过期的证书(VeriSign_Class_3_Secure_Server_CA_-_G3.der)

步骤1.浏览到发布服务器上的Cisco Unified OS Administration GUI，然后单击“安全”>“证书管理”。

步骤2.查找公用名称包含VeriSign的证书列表

步骤3.单击VeriSign_Class_3_Secure_Server_CA_-_G3，您将看到一个弹出窗口，突出显示证书的详细信息

步骤4.单击“删除”按钮，并警告提示单击“确定”。应从集群中的所有节点删除证书。

对于所有其他版本

在删除证书之前，我们需要执行以下步骤

步骤1.导航至Cisco Unified Serviceability > Tools > Control Center - Network Services

步骤2.停止群集中所有节点上的思科证书更改通知

步骤3.如果使用IM and Presence Server Stop Platform Administration Web Services和Cisco Intercluster Sync Agent，请执行以下操作

步骤4.删除所有节点上的证书，包括IM and Presence，如本文档中11.0(1)及更高版本的解决方法部分所述

步骤5.启动在步骤2和步骤3中停止的服务。

注意：如果删除证书，并且在2020年2月7日之前进行升级，则证书将在升级后重新出现，必须再次删除。2020年2月7日后的任何升级都不会重新添加证书

Smart Call Home证书续约程序

如果禁用了Smart Call Home，则删除证书后无需进一步操作。如果启用了Smart Call Home，请执行以下步骤

步骤1.从UCM管理指南Smart Call Home证书部分信息复制证书内容

注意：同一证书对10.5及更高版本有效

步骤2.根据屏幕截图，在Cisco Unified OS Administration GUI证书管理页中将.pem文件上传为tomcat-trust

步骤3.通过查找Certificate（其中Common Name包含QuoVadis），验证QuoVadis_Root_CA_2是否列为tomcat-trust

对于Cisco Prime License Manager

用于Prime License Manager 10.5

通过应用此COP文件(ciscocm.plm-CSCvs64158_remove_sch_cert_C0050-1.k3.cop.sgn)，可以从系统中删除过期的证书(VeriSign_Class_3_Secure_Server_CA_-_G3)。 请查看自述文件，了解安装说明。

用于Prime License Manager 11.5

通过应用此COP文件(ciscocm.plm-CSCvs64158_remove_sch_cert_C0050-1.k3.cop.sgn)，可以从系统中删除过期的证书(VeriSign_Class_3_Secure_Server_CA_-_G3)。 请查看自述文件，了解安装说明。