证书确认的Jabber完整入门指引-Cisco.PDFVIP

证书确认的Jabber完整入门指南 目录 简介 哪些Jabber客户端是否是受此更改的影响的？ 这是什么意思Jabber环境？ 哪证书要求？ 什么方法为证书确认是可用的？ 如果证书自已签署的或CA签名的，请验证 生成 CSR I进口证明书到用户设备证书存储？ 在证书的服务器标识 标识符字段 XMPP证书 HTTP证书 防止标识不匹配 提供XMPP域给客户端 相关信息 简介 本文结合几Cisco资源到使用为了实现所有证书确认的需求在思科Jabber的一个完整，统一的入门指 南。因为思科Jabber当前要求使用证书确认为了建立安全连接用服务器，这是必要的。此需求需要 也许为用户环境要求的许多更改。 注意 ：此指南是为仅前提部署。因为他们验证公共Certificate Authority (CA)，当前没有为网云 服务部署要求的更改。 哪些Jabber客户端是否是受此更改的影响的？ 这是列出所有客户端实现证书确认的表： 表 1 桌面客户端 莫比尔和片剂客户端 麦金塔版本的9.2 (九月2013) Jabber IP电话版本的9.5 (十月2013) Jabber Microsoft (MS) Windows版本的9.2.5 (九月2013) Jabber IP电话和iPad版本的9.6 (十一月2013) Jabber   机器人版本的9.6 (十二月2013) Jabber 这是什么意思Jabber环境？ 当您安装或升级给在表列出的所有客户端1时 ，必须证书确认用服务器使用安全连接。本质上，当 Jabber客户端尝试当前时建立安全连接，服务器提交与证书的思科Jabber。思科Jabber然后尝试验 证那些证书设备的证书存储。如果客户端不能验证证书，提示您确认您要接受证书，并且在其企业 托拉斯存储安置它。 哪证书要求？ 这是他们提交对思科Jabber为了建立安全连接前提服务器的列表和证书： 表 2 服务器 证书 HTTP (Tomcat) Cisco Unified Presence XMPP HTTP (Tomcat) Cisco Unified Communications Manager IM和在线状态 XMPP Cisco Unified Communications Manager HTTP (Tomcat) Cisco Unity Connection HTTP (Tomcat) 思科WebEx会议服务器 HTTP (Tomcat) 这是注释的一些重点： 申请最最近的服务更新(SU) Cisco Unified Presence (CUP)或Cisco Unified Communications Manager (CUCM) IM和在线状态，在您开始证书签署的进程前。 需要的证书适用于所有服务器版本。例如， CUP版本8.x和CUCM IM和在线状态版本9.x和以上 提交有可扩展消息传送和在线状态协议(XMPP)和HTTP证书的客户端。 在集群的每个节点，用户和发行商，管理Tomcat服务，并且能提交有HTTP证书的客户端。计 划签署每个节点的证书在集群。 为了获取发信号在客户端和CUCM之间的会话初始化协议(SIP)，请使用证书颁发机构代理功能 (CAPF)登记。 什么方法为证书确认是可用的？ 当前有能使用证明验证的几个方法。 方法 1：用户单击接受对所有证书弹出窗口。这也许是更加小的环境的多数理想的解决方案。如果 单击接受 ，证书被放置到企业托拉斯存储在设备。在证书在企业托拉斯存储后安置，不再提示用户 ，当他们登录该本地设备的时Jabber客户端。 方法 2：需要的证书(表2)从