CUCM证书管理和修改提示.PDFVIP

CUCM证书管理和修改提示 目录 1. 简介 2. 证书如何存储？ 3. CertMgmt和证书CN设计概述 4. 示例 4.A. 插入一新的Tomcat托拉斯证书。 4.B. 删除Tomcat托拉斯证书 4.C. 重新生成在发行商节点的Tomcat证书 5. 故障排除 5.A. 已知问题说明-目录 5.B. 提示和窍门 5.C. CCM服务证书验证 5.D. Tomcat托拉斯存储和keystore验证 1. 简介 本文描述在Cisco Unified操作系统的证书管理是非常必备组件CUCM和VOS，因为许多应用程序和 功能例如依靠证书：默认情况下TV、CAPF、安全或者Unified维护性pages.CertMgmt为其他组件提 供证书和API单个信息库为了容易地包括安全和安全数据transfer(TLS)。 “思科证书修改提示”服务主要介绍sychronize在节点间的一些证书在集群和由ServM监控。它做证书 供应更加容易和更加快速向更大的部署的管理员。 贡献用Mateusz Olszowy， Cisco TAC工程师。 2. 证书如何存储？ Certs在文件系统存储以及在数据库和CN服务保持同步他们在节点之间。文件系统证书比DB证书给 更高的优先。 DB表： 证书-存储所有证书详细信息类似主题、发布者、序列，证书在PEM格式等。 CERTIFICATESERVICECERTIFICATEMAP -在证书和证书类型例如CallManager托拉斯之间 的mapp， CAPF托拉斯 CERTIFICATEHASHMAP -在证书的证书和哈希的之间mapp CERTIFICATEPROCESSNODEMAP -在证书和processnode之间的mapp CERTIFICATETRUSTROLEMAP -在证书和role_enum之间的mapp TYPECERTIFICATESERVICE -即您在CERTIFICATESERVICECERTIFICATEMAP能找到到 证书类型的地图enums (Tomcat、Tomcat托拉斯， CallManager等) 在文件系统的存储设备： certs ：公共密钥(X509Certificate -拥有证书) (与.description的.der和.pem格式)并且在pkcs-12 keystore格式。 密钥：专用密钥和passphrases和CSR。 托拉斯CERT ：所有信任证书(.der .pem格式)并且在PKCS-12 keystore格式。 示例路径： /usr/local/cm/.security/CallManager/ /usr/local/cm/.security/CAPF /usr/local/platform/.security/tomcat 托拉斯CERT子目录包含参考有特别名的.pem文件包括openssl哈希和典型地.0分机可以使用作为 iterator的符号链接，当您安排同样哈希生成时。参考下面示例： [root@cucmpub trust-certs]# pwd /usr/local/cm/.security/CallManager/trust-certs [root@cucmpub trust-certs]# ls -l cucmpub.pem -rwxr-xr-x 1 certbase ccmbase 993 Mar 15 2013 cucmpub.pem [root@cucmpub trust-certs]# openssl x509 -noout -hash -in cucmpub.pem 5eb51e07 [root@cucmpub trust-certs]# ls -l 5eb51e07.0 lrwxrwxrwx 1 certbase ccmbase 11 May 13 17:16 5eb51e07.0 - cucmpub.pem 3. CertMgmt和证书CN设计概述 当证书是加载在OS管理页面下时，在.PEM和.DER格式的文件写入到文件系统，并且DB表更新。 这些证书获得其次复制通过DB复制对在集群的其他节点。 证书一些类型由在远程节点的思科证书修改提示进程在文件系统拾起并且上传由该同样进程。 为在这些表的更改通知的思科证书修改提示进程获得：证书和 CERTIFICATESERVICECERTIFICATEMAP。 思科证书修改提示拾起的certs配置跟随配置文件/usr/local/platform/c