目錄

簡介

必要條件

需求

採用元件

背景資訊

問題

解決方案

11.0(1)及更高版本的解決方法

對於所有其他版本

Smart Call Home證書續訂過程

對於Cisco Prime License Manager

適用於Prime授權管理員10.5

適用於Prime授權管理員11.5

簡介

本文檔介紹為Smart Call Home提供的Verisign證書(VeriSign_Class_3_Secure_Server_CA_-_G3.der)的證書過期警報的解決方案，這些證書過期警報設定為在2020年2月過期，見本文檔中介紹的以下Cisco Unified Collaboration產品。

思科整合通訊管理員(UCM)

Cisco Unified Communications Manager Session Management Edition

Cisco IM和狀態服務(CUPS)

Cisco Unity Connection

Cisco Finesse

Cisco SocialMiner

Cisco MediaSense

Cisco Unified Contact Center Express

思科整合情報中心(CUIC)

思科虛擬化語音瀏覽器

Cisco Prime License Manager

必要條件

需求

本文件沒有特定需求。

採用元件

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路正在作用，請確保您已瞭解任何指令可能造成的影響。

背景資訊

Smart Call Home是一種自動支援功能，可監控您網路上的思科裝置。Call Home功能允許您通訊並將診斷警報、清單和其他消息傳送到Smart Call Home後端伺服器。

使用此部分驗證是否已啟用Smart Call Home

步驟1.從Cisco Unified Serviceability頁面，選擇CallHome > Configuration。

步驟2.檢查Call Home欄位是否設定為Disabled或Enabled

問題

Cisco Unified Collaboration產品上的Smart Call Home預設提供的VeriSign證書(VeriSign_Class_3_Secure_Server_CA_-_G3.der)為tomcat-trust證書，該證書將於2020年2月到期。以下過期警報可能會出現：

%UC_CERT-4-CertValidLessThanMonth: %[Message=Certificate expiration Notification.

Certificate name:VeriSign_Class_3_Secure_Server_CA_-_G3.der

Unit:tomcat-trust Type:own-cert ]

[AppID=Cisco Certificate Monitor][ClusterID=][NodeID=UCM-PUB.ciscolab.com]

解決方案

此問題已記錄在Cisco錯誤ID CSCvs64158中。

11.0(1)及更高版本的解決方法

我們需要執行以下步驟來刪除過期的證書(VeriSign_Class_3_Secure_Server_CA_-_G3.der)

步驟1.瀏覽到發佈器上的Cisco Unified OS Administration GUI，然後點選Security > Certificate Management

步驟2.查詢公用名包含VeriSign的證書清單

步驟3.按一下VeriSign_Class_3_Secure_Server_CA_-_G3，您將看到突出顯示證書詳細資訊的彈出視窗

步驟4.按一下「Delete」按鈕，系統提示您發出警告，然後按一下「OK」。應從群集中的所有節點中刪除證書。

對於所有其他版本

刪除證書之前，我們需要執行以下步驟

步驟1.導覽至Cisco Unified Serviceability > Tools > Control Center - Network Services

步驟2.停止集群中所有節點上的Cisco Certificate Change Notification

步驟3.如果IM and Presence Server停止Platform Administration Web Services和Cisco Intercluster Sync Agent

步驟4.按照本文11.0(1)及更高版本解決方法一節所述，刪除包括IM和線上狀態在內的所有節點上的證書

步驟5.啟動步驟2和步驟3中停止的服務。

附註：如果您刪除證書，並在2020年2月7日之前進行升級，則證書將在升級後重新出現，必須再次刪除。2020年2月7日之後的任何升級都不會重新新增證書

Smart Call Home證書續訂過程

如果Smart Call Home被禁用，則刪除證書後無需執行進一步的操作。如果已啟用Smart Call Home，請按照以下步驟操作

步驟1.從UCM管理指南的Smart Call Home證書資訊部分複製證書內容

附註：同一證書對10.5及更高版本有效

步驟2.在Cisco Unified OS Administration GUI Certificate Management頁面上傳.pem檔案，每個屏幕截圖均顯示tomcat-trust

步驟3.通過查詢公用名包含QuoVadis的證書，驗證QuoVadis_Root_CA_2是否列為tomcat-trust

對於Cisco Prime License Manager

適用於Prime授權管理員10.5

可以通過應用此COP檔案(ciscocm.plm-CSCvs64158_remove_sch_cert_C0050-1.k3.cop.sgn)從系統中刪除過期的證書(VeriSign_Class_3_Secure_Server_CA_-_G3)。 有關安裝說明，請檢視自述檔案。

適用於Prime授權管理員11.5

可以通過應用此COP檔案(ciscocm.plm-CSCvs64158_remove_sch_cert_C0050-1.k3.cop.sgn)從系統中刪除過期的證書(VeriSign_Class_3_Secure_Server_CA_-_G3)。 有關安裝說明，請檢視自述檔案。