使用证书颁发机构(CA)签名证书配置UCCE诊断框架门户工具的HTTPS访问

简介

本文档介绍如何为Unified Contact Center Enterprise(UCCE)诊断框架Portico工具安装CA签名证书的配置流程。 

先决条件

要求

使用的组件

配置

生成证书签名请求

打开Internet Information Services(IIS)管理器，选择站点、示例中的外围设备网关A(PGA)和服务器证书。

在操作面板中选择创建证书请求。

输入“公用名”(CN)、“组织”(O)、“组织单位”(OU)、“位置”(Locality)、“州级”(ST)和“国家”(C)字段。公用名必须与完全限定域名(FQDN)主机名+域名相同。

保留加密服务提供商的默认设置并指定位长度：2048.

选择要存储的路径。例如，在使用pga.csr名称的桌面上。

在记事本中打开新创建的请求。

使用CTRL+C将证书复制到缓冲区中。

在证书颁发机构上签署证书

注意：如果您使用外部证书颁发机构（如GoDaddy），则需要在生成CSR文件后与其联系。

登录您的CA服务器证书注册页面。
https://<CA-server-address>/certsrv

选择Request Certificate、Advanced Certificate Request，然后将Certificate Signing Request(CSR)内容粘贴到缓冲区。然后选择证书模板作为Web服务器。

下载Base 64编码证书。

打开证书并复制指纹字段的内容以供以后使用。删除指纹中的空格。

安装证书

复制证书

将新生成的证书文件复制到Portico工具所在的UCCE VM中。

将证书导入本地计算机存储

在同一UCCE服务器上，通过选择“开始”菜单启动Microsoft管理控制台(MMC)控制台，键入run和mmc。

然后选择Certificates菜单并添加。
在Certificates管理单元对话框中，单击Computer Account > Local Computer > Finish。

导航到个人证书文件夹。

在操作窗格中，选择更多操作> 所有任务> Import。

单击Next,Browse并选择之前生成的证书，然后在下一个菜单中确保证书存储设置为personal。在最后一个屏幕上，验证Certificate Store和Certificate File，然后单击Finish。

绑定IIS证书

导航到Diagnostic Portico主文件夹。

cd c:\icm\serviceability\diagnostics\bin

注意：DiagFwCertMgr默认使用端口7890。

重新启动诊断框架服务。

sc stop "diagfwsvc"
sc start "diagfwsvc"

tasklist /v

验证

DiagFwCertMgr /task:CreateAndBindCert

故障排除

w32tm /monitor