UCCX的SHA-256技术支持

下载选项

  • PDF     (485.1 KB)
    在各种设备上使用 Adobe Reader 查看
  • ePub     (358.0 KB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
  • Mobi (Kindle)     (280.6 KB)
    在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看
已更新: 2017 年 4 月 20 日
文档 ID:200423

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。 深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

Introduction

本文描述Cisco Unified Contact Center Express (UCCX)的SHA-256技术支持。SHA-1加密很快将贬抑，并且UCCX的所有支持的Web浏览器将开始阻拦从提示与SHA-1加密的证书的服务器的网页。

Prerequisites

Requirements

Cisco 建议您了解以下主题：

  • Cisco Unified Contact Center Express (UCCX)
  • 证书管理 

从Microsoft和Mozilla的公告

SHA-1反对更新

继续逐步淘汰SHA-1证书

在这些通知，浏览器制造商陈述浏览器将显示发行与ValidFrom日期在2016年1月1日之后遇到的SHA-1证书的bypassable警告。

另外，记录当前计划是阻拦在2017年1月1日之后使用SHA-1证书的网站不管在认证的ValidFrom条目。然而，不管认证发行日，与瞄准SHA-1证书的最近攻击，这些浏览器也许提高此时间安排和阻拦在2017年1月1日之后使用SHA-1证书的网站。

Cisco在从Microsoft的进一步公告和Mozilla建议用户详细读公告和坚持最新在此题目。

UCCX的一些版本生成SHA-1证书。如果访问SHA-1证书的保护的UCCX网页，他们也许生成警告或被阻拦符合以前注释的日期和规则。

用户体验

当发现时SHA-1认证，从属在ValidFrom日期和以前列出的规则，用户也许发现消息类似于此：

从属在做出的决定，用户也许或也许不能绕过此警告。

UCCX考虑

这些表当前描述SHA-1认证影响和缓解策略UCCX的每个版本的在软件维护下。

用于本文的符号

符号 说明
已经支持。没有进一步所需操作。
技术支持是可用的，但是证书的重新生成是需要的。
技术支持不是可用的。

UCCX 11.5

UCCX管理

CUIC管理

实际数据#

 精良管理桌面# 代理程序电子邮件和聊天与SocialMiner* UCCX其余写脚本的步骤 与MediaSense* 11.5的记录
新安装
从老版本的升级

UCCX证书保留从更旧的版本的算法。

如果生成用在更旧的版本的一个SHA-11键，自署名的认证是基于的SHA-1并且需要被重新生成。

UCCX Cisco Unified智力中心(CUIC)证书保留从更旧的版本的算法。

如果生成用在更旧的版本的一个SHA-11键，自署名的认证是基于的SHA-1并且需要被重新生成。

 

UCCX精良证书保留从更旧的版本的算法。

如果生成用在更旧的版本的一个SHA-11键，自署名的认证是基于的SHA-1并且需要被重新生成。

 

SocialMiner和UCCX证书保留从更旧的版本的算法。

如果生成用在更旧的版本的一个SHA-11键，自署名的认证是基于的SHA-1并且需要被重新生成。

UCCX不会拒绝作为代表状态转移的一远程Web服务器(其余)通信一部分，使用SHA-1证书。在证书在UCCX后，被重新生成其余步骤将工作。

MediaSense和UCCX证书保留从更旧的版本的算法。

如果生成用在更旧的版本的一个SHA-11键，自署名的认证是基于的SHA-1并且需要被重新生成。

Note:*The重新生成了MediaSense，并且必须再进口SocialMiner认证到UCCX。 

Note: #No个别行动为精良和CUIC是需要的。证书在UCCX平台管理页面只一次被重新生成。

UCCX 11.0(1)

UCCX管理 CUIC管理实际数据# 精良管理桌面# 代理程序电子邮件和聊天与SocialMiner ** UCCX其余写脚本的步骤 与MediaSense的记录** 11.0*和10.5*
新安装

默认情况下所有自已签署的新鲜的安装证书是SHA-1证书并且需要被重新生成。

默认情况下所有自已签署的新鲜的安装证书是SHA-1证书并且需要被重新生成。

默认情况下所有自已签署的新鲜的安装证书是SHA-1证书并且需要被重新生成。

默认情况下所有自已签署的新鲜的安装证书是SHA-1证书并且需要被重新生成。

UCCX不会拒绝作为其余通信一部分，使用SHA-1证书的一远程Web服务器。在证书在UCCX后，被重新生成其余步骤将工作。

默认自签证书是SHA-1。

重新生成认证为SHA-256不提供一个选项。
从老版本的升级

UCCX证书保留从更旧的版本的算法。

如果生成用在更旧的版本的一个SHA-11键，自署名的认证是基于的SHA-1并且需要被重新生成。

UCCX CUIC证书保留从更旧的版本的算法。

如果生成用在更旧的版本的一个SHA-11键，自署名的认证是基于的SHA-1并且需要被重新生成。

 

UCCX精良证书保留从更旧的版本的算法。

如果生成用在更旧的版本的一个SHA-11键，自署名的认证是基于的SHA-1并且需要被重新生成。

 

SocialMiner和UCCX证书保留从更旧的版本的算法。

如果生成用在更旧的版本的一个SHA-11键，自署名的认证是基于的SHA-1并且需要被重新生成。

UCCX不会拒绝作为其余通信一部分，使用SHA-1证书的一远程Web服务器。在证书在UCCX后，被重新生成其余步骤将工作。

默认自签证书是SHA-1。

重新生成认证为SHA-256不提供一个选项。

Note:将发布*An Engineering Special (ES)为了允许MediaSense 10.5和11.0生成和接受SHA-256证书。

Note:**必须再进口被重新生成的MediaSense和SocialMiner认证到UCCX。 

Note:#No个别行动为精良和CUIC是需要的。证书在UCCX平台管理页面只一次被重新生成。

UCCX 10.5和10.6

UCCX管理 CUIC管理实际数据# 精良管理桌面# 代理程序电子邮件和聊天与SocialMiner* UCCX其余写脚本的步骤 与MediaSense *** 10.0**/10.5**的记录
新安装

默认情况下所有自已签署的新鲜的安装证书是SHA-1证书并且需要被重新生成。

默认情况下所有自已签署的新鲜的安装证书是SHA-1证书并且需要被重新生成。

默认情况下所有自已签署的新鲜的安装证书是SHA-1证书并且需要被重新生成。

代理程序电子邮件的SHA-256技术支持和聊天是仅可用的在SocialMiner (SM) v11和SM v11不是与UCCX v10.x兼容。

UCCX不会拒绝作为其余通信一部分，使用SHA-1证书的一远程Web服务器。在证书在UCCX后，被重新生成其余步骤将工作。

默认自签证书是SHA-1。

重新生成认证为SHA-256不提供一个选项。
从老版本的升级

证书保留从更旧的版本的算法。

如果生成用在更旧的版本的一个SHA-11键，自署名的认证是基于的SHA-1并且需要被重新生成。

证书保留从更旧的版本的算法。

如果生成用在更旧的版本的一个SHA-11键，自署名的认证是基于的SHA-1并且需要被重新生成。

 

证书保留从更旧的版本的算法。

如果生成用在更旧的版本的一个SHA-11键，自署名的认证是基于的SHA-1并且需要被重新生成。

 

代理程序电子邮件的SHA-256技术支持和聊天是仅可用的在SM v11和SM v11不是与UCCX v10.x兼容。

UCCX不会拒绝作为其余通信一部分，使用SHA-1证书的一远程Web服务器。在证书在UCCX后，被重新生成其余步骤将工作。

默认自签证书是SHA-1。

重新生成认证为SHA-256不提供一个选项。

Note:*An将发布设计专用为了允许SocialMiner 10.6生成和接受SHA-256证书。

Note: **将发布Engineering Special (ES)为了允许MediaSense 10.0和10.5生成和接受SHA-256证书。

Note:必须再进口***被重新生成的MediaSense和SocialMiner认证到UCCX。

Note: #No个别行动为精良和CUIC是需要的。证书在UCCX平台管理页面只一次被重新生成。

UCCX 10.0

UCCX管理** CUIC管理实际数据# 精良管理桌面# 与SocialMiner*的代理程序聊天 UCCX其余写脚本的步骤 与MediaSense *** 10.0**的记录
新安装

默认自签证书是SHA-1。

重新生成认证为SHA-256不提供一个选项。

默认自签证书是SHA-1。

重新生成认证为SHA-256不提供一个选项。

默认自签证书是SHA-1。

重新生成认证为SHA-256不提供一个选项。

代理程序聊天的SHA-256技术支持是仅可用的在SM v11和SM v11不是与UCCX v10.x兼容。

UCCX不会拒绝作为其余通信一部分，使用SHA-1证书的一远程Web服务器。在证书在UCCX后，被重新生成其余步骤将工作。

默认自签证书是SHA-1。

重新生成认证为SHA-256不提供一个选项。
从老版本的升级

默认自签证书是SHA-1。

重新生成认证为SHA-256不提供一个选项。

默认自签证书是SHA-1。

重新生成认证为SHA-256不提供一个选项。

默认自签证书是SHA-1。

重新生成认证为SHA-256不提供一个选项。

 

代理程序聊天的SHA-256技术支持是仅可用的在SM v11和SM v11不是与UCCX v10.x兼容。

UCCX不会拒绝作为其余通信一部分，使用SHA-1证书的一远程Web服务器。在证书在UCCX后，被重新生成其余步骤将工作。

默认自签证书是SHA-1。

重新生成认证为SHA-256不提供一个选项。

Note:*An将发布设计专用为了允许SocialMiner 10.6生成和接受SHA-256证书。

Note: **将发布Engineering Special (ES)为了允许MediaSense 10.0生成和接受SHA-256证书。

Note:必须再进口***被重新生成的MediaSense和SocialMiner认证到UCCX。

Note: #No个别行动为精良和CUIC是需要的。证书在UCCX平台管理页面只一次被重新生成。

证书管理指令

有需要被验证和潜在被重新生成证书的三种类型：

  • 自已签名的证书
  • 可信的根证书
  • 第三方签名的证书

自署名的认证

连接对OS管理页面。选择安全>连接对证书管理。点击查找。

注意四个认证类别：

  • ipsec
  • ipsec信任
  • Tomcat
  • Tomcat信任

在自已签署的类别的Tomcat和的类型下的证书是要求重新生成的那个。在前一个镜像，第三个认证是要求重新生成的那个。

完成这些步骤为了重新生成证书：

步骤1.点击认证的普通的名字。

Step 2.从弹出窗口，请点击重新生成。

步骤3.选择SHA-256加密算法。

对于UCCX版本10.6，请完成这些步骤为了重新生成证书：

步骤1.点击生成新。

步骤2.选择验证名称作为Tomcat，密钥长度作为2048和Hash算法作为SHA256。

步骤3.点击生成新。

可信的根证书

这些是平台提供的证书。SHA-1这些证书的基于签名不是问题，因为这些证书由根据他们的身份的传输层安全(TLS)客户端委托，而不是他们的哈希签名。

第三方签名的证书

与SHA-1算法的第三方认证机关签字的证书需要再进口与SHA-256签名的证书。必须辞职所有证书在证书链与SHA-256。

其它说明

最新的设计专用在cisco.com被张贴，当可得到时。有规律地检查对应的产品页设计专用下载。

  • 对于在认证重新生成或相关的问题的所有协助，请开Cisco TAC案例。
  • 在UCCX版本8.x或9.x运作的用户应该计划升级到最新的支持的版本为了维护Cisco和浏览器支持。
TAC Authored

由思科工程师提供

  • Abhiram Kramadhati
    Cisco Engineering
  • Arundeep Nagaraj
    Cisco TAC Engineer
  • Ryan LaFountain
    Cisco TAC Engineer

此文档是否有帮助?

Feedback反馈

联系我们