- الرئيسية
- /
- المقال
شكرًا على ملاحظاتك.
إدارة الشهادات في UC المتصلة بالسحابة عبر Webex
في هذه المقالة
هل لديك ملاحظات؟نظرة عامة على إدارة الشهادات
الإدارة المركزية للشهادات هي خدمة قائمة على السحابة توفر مكانًا واحدًا لعرض وإدارة الشهادات Cisco Unified Communications Manager والمراسلة الفورية Cisco Unity Connection والحضور Cisco Emergency Responder وعبر مجموعات متعددة.
قبل أن تبدأ:يجب تمكين خدمة إدارة الشهادات في صفحة إدارة الخدمة للمجموعة المطلوبة. لمزيد من المعلومات، راجع تمكين خدمات UC المتصلة بالسحابة في Control Hub.
تقدم إدارة الشهادات المركزية هذه الوظائف الرئيسية:
-
لوحة معلومات متعددة المجموعات تعرض حالة الشهادة لكل مجموعة.
-
عرض مفصل لشهادات الهوية والثقة على مستوى الكتلة الفردية.
-
القدرة على تنفيذ عمليات الشهادة مثل إنشاء المسؤولية الاجتماعية للشركات وتحميل الشهادة وتجديدها وتنزيلها ونسخها واستبدالها وإزالتها.
-
لوحة معلومات التنبيهات لعرض الشهادات المنتهية الصلاحية والتي تنتهي قريبًا.
-
القدرة على تكوين الإعلام مثل إشعار البريد الإلكتروني لانتهاء صلاحية الشهادة.
-
قم بتوزيع الشهادات عبر العديد من متاجر الثقة والمجموعات.
-
حدد ملف تعريف الشهادة بإعدادات متنوعة وقم بتعيينه لمجموعة.
لا يمكنك توزيع الشهادات واستبدالها على Cisco Emergency Responder التطبيق.
الوصول إلى خدمة إدارة الشهادات
تقوم خدمة إدارة الشهادات ضمن مجموعة خدمات Cloud Connected UC بإدارة الشهادات للنشر المحلي.
للوصول إلى إدارة الشهادات، قم بإجراء الخطوات التالية:
| 1 |
من وجهة نظر العميل في Webex Control Hub، انتقل إلى . تظهر صفحة UC المتصلة. توفر بطاقة إدارة الشهادات في هذه الصفحة ميزات ووظائف إدارة الشهادات. | ||||||||||
| 2 |
على بطاقة إدارة الشهادات، انقر فوق أي رابط للوصول إلى الوظائف المختلفة لإدارة الشهادات. يسرد الجدول التالي الوظائف المتوفرة في إدارة الشهادات:
|
استخدم صفحة التنبيهات للقيام بما يلي:
-
عرض الشهادات المنتهية الصلاحية أو التي ستنتهي قريبًا
-
التصفية حسب الشهادة
-
قم بالتصفية حسب المنتج لعرض حالة الشهادة.
| 1 |
من وجهة نظر العميل في Webex Control Hub، انتقل إلى . تظهر صفحة UC المتصلة. | |||||||||||||||||||||||||||||||||||||||
| 2 |
انقر فوق التنبيهات من بطاقة إدارة الشهادات. تعرض الصفحة كلاً من الشهادات المنتهية الصلاحية وقريبًا التي ستنتهي صلاحيتها. تسرد الشهادات تفاصيل مثل اسم المجموعة والاسم الشائع ونوع الشهادة وحالة الشهادة وتاريخ انتهاء الصلاحية. | |||||||||||||||||||||||||||||||||||||||
| 3 |
(اختياري) اختر أحد الخيارات التالية:
تظهر الشهادات المحددة في قائمة الشهادات إلى جانب تفاصيل مثل المجموعة والشهادة والاسم الشائع والمنتج والنوع والحالة واسم الخادم وانتهاء الصلاحية. | |||||||||||||||||||||||||||||||||||||||
| 4 |
حدد سجلاً من صفحة القائمة لعرض تفاصيل الشهادة. يتم فتح لوحة جانبية لعرض تفاصيل الشهادة. يمكنك مشاهدة تفاصيل الشهادة أو نسخ شهادة تنسيق PEM. نفذ جميع العمليات المدرجة في الخطوة 6 من هذه اللوحة. | |||||||||||||||||||||||||||||||||||||||
| 5 |
انقر فوق إغلاق لإغلاق اللوحة الجانبية والعودة إلى صفحة القائمة. | |||||||||||||||||||||||||||||||||||||||
| 6 |
مرر مؤشر الماوس فوق سجل الشهادة وانقر فوق علامة الحذف لإجراء عمليات متنوعة على شهادات متجر الهوية والثقة. العمليات على شهادات الهوية هي:
في حالة عدم تطابق الإعدادات التي قام المسؤول بتكوينها في ملف التعريف مع سمات الشهادة، تظهر أيقونة تحذير مقابل الشهادة. مثال: شهادة Tomcat موقعة ذاتيًا ولكن في إعدادات الملف الشخصي يتم تعيينها إلى CA موقعة، وهذا يؤدي إلى عدم التطابق. لا تنقر على «إرسال» دون علمك دون التحقق من عدم التطابق لأنه قد يؤدي إلى حدوث مشكلات. العمليات على شهادات Trust Store هي:
قد تفشل عملية إزالة الشهادة أو استبدال الشهادة بالثقة بسبب خطأ لم يتم العثور على الملف. يظهر هذا الخطأ عند تنفيذ العملية على العديد من المجموعات ذات الإصدارات المختلطة من إصدارات 12.5 SU5 و 14 SU1 . الحل: أعد محاولة العملية على العقد الفاشلة. تحقق من الخطأ في صفحة تفاصيل المهام للمجموعة المقابلة، والتي تنص على أنه لا يمكن إزالة الشهادة لأنها غير موجودة على هذه العقدة. العمليات الشائعة على شهادات Trust Store وشهادات الهوية هي:
| |||||||||||||||||||||||||||||||||||||||
| 7 |
تتم إضافة عملية الشهادة إلى قائمة الوظائف. يمكنك عرض التقدم ضمن علامة تبويب الوظائف. OR
|
تسرد صفحة المجموعات ملخصًا لحالة الشهادة على أساس كل مجموعة لجميع المجموعات في المؤسسة.
| 1 |
من وجهة نظر العميل في Webex Control Hub، انتقل إلى . تظهر صفحة UC المتصلة. |
| 2 |
انقر فوق المجموعات من بطاقة إدارة الشهادات. تعرض صفحة ملخص المجموعة المجموعات بتفاصيل مثل اسم الكتلة والحالة والمنتج وملف التعريف المرتبط بالمجموعة. يمكن للمسؤول تغيير الاقتران الافتراضي لملف التعريف القياسي مع ملف التعريف المخصص للمجموعة. |
| 3 |
(اختياري) اختر أحد الخيارات التالية:
|
| 4 |
انقر فوق سجل الكتلة في صفحة القائمة لزيارة صفحة تفاصيل المجموعة التي تعرض شهادات الهوية المرتبطة بالمجموعة المحددة. يمكنك الانتقال إلى علامة تبويب Trust Store أو علامة تبويب الوظائف. تعرض علامة تبويب Trust Store جميع الشهادات في مجموعة عبر متاجر الثقة المختلفة. تسرد علامة تبويب المهام العمليات التي يتم تنفيذها على الشهادات وحالة الإجراء. تعرض لوحة لوحة المعلومات هذه البطاقات:
بالنسبة لبطاقة شهادات الهوية والثقة، يتم عرض ملخص للشهادات الصالحة والمنتهية الصلاحية والتي تنتهي قريبًا. بالنسبة لبطاقة الوظائف، يتم عرض ملخص للمهام الإجمالية والمكتملة والمعلقة للشهر الحالي. |
علامة تبويب شهادة هوية الوصول
علامة تبويب شهادة هوية الوصول
| 1 |
من وجهة نظر العميل في Webex Control Hub، انتقل إلى الخدمات > UC المتصل. تظهر صفحة UC المتصلة. |
| 2 |
انقر فوق المجموعات من بطاقة إدارة الشهادات. |
| 3 |
انقر فوق سجل الكتلة في صفحة القائمة لزيارة صفحة تفاصيل المجموعة التي تعرض شهادات الهوية المرتبطة بالمجموعة. بالنسبة للمجموعات ذات الإصدار Cisco Emergency Responder 12.5 أو 14، لا يتم دعم شهادة Tomcat-eCDSA. |
| 4 |
(اختياري) انقر فوق البحث للبحث عن شهادة محددة. |
| 5 |
(اختياري) في القائمة المنسدلة لتصفية الشهادات، حدد شهادة واحدة أو أكثر استنادًا إلى نوعها. تظهر الشهادات في قائمة الشهادات إلى جانب تفاصيل مثل اسم الخادم والاسم الشائع ونوع الشهادة وحالة الشهادة وتاريخ انتهاء الصلاحية. |
| 6 |
انقر فوق سجل من صفحة القائمة لعرض تفاصيل الشهادة. يتم فتح لوحة جانبية لعرض تفاصيل الشهادة. يمكنك مشاهدة تفاصيل الشهادة أو نسخ شهادة تنسيق PEM. يمكنك أيضًا تنفيذ جميع العمليات المدرجة في الخطوة 8 من هذه اللوحة. |
| 7 |
انقر فوق إغلاق لإغلاق اللوحة الجانبية والعودة إلى صفحة القائمة. تظهر علامة التحذير عندما لا تتطابق سمة الشهادة الحالية مع ملف التعريف وتكون الشهادة غير متوافقة. |
| 8 |
مرر مؤشر الماوس فوق سجل الشهادة وانقر فوق علامة الحذف لتنفيذ عمليات متنوعة. راجع العمليات على شهادات الهوية للحصول على التفاصيل. |
| 9 |
(اختياري) انقر فوق عرض ملف التعريف. يتم عرض ملف التعريف المرتبط بالمجموعة. |
الوصول إلى علامة تبويب متجر الثقة
الوصول إلى علامة تبويب متجر الثقة
| 1 |
من وجهة نظر العميل في Webex Control Hub، انتقل إلى . تظهر صفحة UC المتصلة. |
| 2 |
انقر فوق المجموعات من بطاقة إدارة الشهادات. |
| 3 |
انقر فوق سجل الكتلة في صفحة القائمة لزيارة صفحة تفاصيل المجموعة. |
| 4 |
انقر فوق علامة تبويب Trust Store لعرض قائمة الشهادات. تظهر الشهادات في قائمة الشهادات مع تفاصيل مثل الاسم الشائع والرقم التسلسلي والصادر والحالة وتاريخ انتهاء الصلاحية. |
| 5 |
(اختياري) انقر فوق البحث للبحث عن شهادة محددة. |
| 6 |
(اختياري) في القائمة المنسدلة لتصفية الشهادات، حدد شهادة واحدة أو أكثر. تظهر الشهادات في قائمة الشهادات مع تفاصيل مثل الاسم الشائع والرقم التسلسلي والصادر والحالة وتاريخ انتهاء الصلاحية. |
| 7 |
انقر فوق سجل من صفحة القائمة لعرض تفاصيل الشهادة. يتم فتح لوحة جانبية لعرض تفاصيل الشهادة. لعرض جميع المجموعات المرتبطة بالشهادة، راجع تفاصيل الشهادة أو نسخ شهادة تنسيق PEM. يمكنك أيضًا تنفيذ جميع العمليات المدرجة في الخطوة 9 من هذه اللوحة. |
| 8 |
انقر فوق إغلاق لإغلاق اللوحة الجانبية والعودة إلى صفحة القائمة. |
| 9 |
مرر مؤشر الماوس فوق سجل الشهادة وانقر فوق علامة الحذف لتنفيذ عمليات متنوعة. راجع العمليات على
شهادات Trust Store للحصول على التفاصيل.
|
| 10 |
انقر فوق سجل الشهادة بحالة انتهاء الصلاحية لتحميل شهادة محدثة إلى Trust Store. |
| 11 |
انقر فوق التحميل إلى Trust. يتم عرض نافذة تحميل الشهادة. |
| 12 |
حدد المجموعات المطلوبة لربطها بمخزن الثقة. اقرأ رسالة التحذير المعروضة بعناية قبل تنفيذ العملية. |
| 13 |
انقر فوق اختيار ملف للاستعراض للحصول على شهادة. |
| 14 |
انقر فوق تحميل لتحميل الشهادة إلى مخزن الثقة للمجموعات المطلوبة. لا يتم دعم عمليات الثقة لـ IPsec وCAPF من خلال عقد المشتركين في مركز التحكم. يجب على المسؤول تنفيذ هذه العمليات محليًا. |
القيود
قيود على CH لعمليات شهادات الثقة:
- في حالة وجود أي خدمة ثقة لا يحدث النسخ المتماثل لها على العقد الخاصة بنفس المجموعة، يجب على المسؤول تنفيذ هذه العمليات محليًا. على سبيل المثال. CAPF, IPSEC.
- يتم إرسال جميع العمليات المتعلقة بالثقة فقط إلى عقدة الناشر الخاصة بالمجموعة، لذلك لا يمكن تنفيذ العملية إلا من خلال عقدة pub، ولا يمكن تنفيذها من العقد الفرعية.
- إزالة الثقة
- استبدل الثقة
- توزيع الثقة
- تحميل الثقة
قيود على عمليات إزالة الثقة:
- يمكن إجراء العملية فقط من خلال عقدة Pub.
- إذا كانت الشهادة غير موجودة في عقدة Pub وموجودة في العقد الفرعية، فلا يمكن إجراء العملية من خلال Control hub. يجب أن تتم العملية من خلال الموقع.
علامة تبويب «الوصول إلى الوظائف»
علامة تبويب «الوصول إلى الوظائف»
تعرض علامة تبويب الوظائف ملخصًا لجميع العمليات التي يتم تنفيذها. تعرض علامة تبويب الوظائف ملخصًا للمهام الإجمالية والمكتملة والمعلقة للشهر الحالي.
| 1 |
من وجهة نظر العميل في Webex Control Hub، انتقل إلى . تظهر صفحة UC المتصلة. |
| 2 |
انقر فوق المجموعات من بطاقة إدارة الشهادات. |
| 3 |
انقر فوق سجل الكتلة في صفحة القائمة لزيارة صفحة تفاصيل المجموعة. |
| 4 |
انقر فوق علامة تبويب الوظائف لعرض قائمة الوظائف المنفذة في الشهر الحالي. |
| 5 |
في القائمة المنسدلة «الشهر الحالي»، حدد الفترة المطلوبة لعرض ملخص الوظيفة. تظهر حالة المهمة في ملخص المهمة إلى جانب تفاصيل مثل نوع المهمة والعقدة والطابع الزمني والشهادة ومعلومات المنتج. |
| 6 |
انقر فوق سجل من صفحة القائمة لعرض تفاصيل الوظيفة. يتم فتح لوحة جانبية لعرض تفاصيل المهمة. |
| 7 |
انقر فوق إغلاق لإغلاق اللوحة الجانبية والعودة إلى صفحة القائمة. |
تسمح لك صفحة الملفات الشخصية بتحديد الإعدادات مثل الخوادم المتعددة/شبكات SAN المتعددة، والموقعة من CA، مقابل التوقيع الذاتي، فترة الصلاحية، RSA vs. ECDSA، طول المفتاح، خوارزمية التجزئة.
استخدم ملفات تعريف منفصلة لكل إصدار من المجموعة. على سبيل المثال، إذا كانت المجموعة تعمل بالإصدار 12.x، يجب أن تشاهد ميزات 12.x فقط أثناء تنفيذ عمليات الشهادة.
عند إنشاء ملف التعريف المخصص، يمكن للمسؤول ربط ملف التعريف المخصص الذي تم إنشاؤه حديثًا بمجموعة.
| 1 |
من عرض العميل في الصفحة Cisco Webex Control Hub، انتقل إلى . تظهر صفحة UC المتصلة. | ||||||||||||||||||||
| 2 |
انقر فوق ملفات التعريف من بطاقة إدارة الشهادات. تظهر صفحة ملفات التعريف مع قائمة ملفات التعريف التي تم إنشاؤها. افتراضيًا، توفر خدمة إدارة الشهادات ملف التعريف القياسي وجميع المجموعات الممكّنة لخدمة إدارة الشهادات مرتبطة بملف التعريف هذا. إنه ملف تعريف للعرض فقط. مرر مؤشر الماوس فوق ملف التعريف وانقر فوق علامة الحذف لعرض ملف التعريف أو نسخه. | ||||||||||||||||||||
| 3 |
مرر مؤشر الماوس فوق اسم ملف التعريف وانقر فوق علامة الحذف لتنفيذ عمليات متنوعة مثل:
| ||||||||||||||||||||
| 4 |
انقر فوق إضافة ملف تعريف لإنشاء ملف تعريف مخصص جديد. | ||||||||||||||||||||
| 5 |
أدخل اسم ملف التعريف. | ||||||||||||||||||||
| 6 |
حدد مربع الاختيار إذا كنت تريد تعيين ملف التعريف إلى الوضع الافتراضي. | ||||||||||||||||||||
| 7 |
أدخل وصفًا للملف الشخصي. | ||||||||||||||||||||
| 8 |
حدد إعدادات الشهادة المختلفة لكل منتج من المنتجات | ||||||||||||||||||||
| 9 |
انقر فوق إنشاء لإنشاء ملف التعريف. إذا قمت بتعيين ملف تعريف مخصص إلى الوضع الافتراضي، فقم بإلغاء تحديد مربع الاختيار الافتراضي في ملف التعريف المخصص للعودة إلى ملف التعريف القياسي كإعداد افتراضي. | ||||||||||||||||||||
| 10 |
(اختياري) قم بربط ملف تعريف بمجموعة. انقر فوق علامة تبويب المجموعات من القائمة العلوية، وستظهر صفحة قائمة المجموعات. يمكنك ربط ملف تعريف بمجموعة من صفحة القائمة. فترة الصلاحية لإصدارات 11.5x و 12.5x هي 5 سنوات بغض النظر عن القيمة المختارة في قائمة الصلاحية المنسدلة. الإصدار 14 فصاعدًا، يمكن أن تتراوح فترة الصلاحية بين 5-20 عامًا. لا تقم بتشغيل العمليات المدرجة كـ N في الجدول، وإلا ستفشل العمليات.
| ||||||||||||||||||||
يقوم النظام تلقائيًا بإرسال رسالة بريد إلكتروني إلى المستلمين عندما تكون الشهادة قريبة من تاريخ انتهاء صلاحيتها.
| 1 |
من وجهة نظر العميل في Webex Control Hub، انتقل إلى . تظهر صفحة UC المتصلة. |
| 2 |
انقر فوق الإعدادات من بطاقة إدارة الشهادات. |
| 3 |
قم بتعيين وقت بدء الإشعار. يمكنك ضبط وقت بدء الإعلام بين 30-365 يومًا. |
| 4 |
قم بتعيين تردد الإعلام. يمكنك ضبط تردد الإشعارات بين 1-30 يومًا. |
| 5 |
أدخل عنوان البريد الإلكتروني لمستلمي الإشعارات. يمكنك إدخال 25 عنوان بريد إلكتروني كحد أقصى. |
| 6 |
انقر فوق حفظ. يتلقى جميع المستلمين إشعارًا بالبريد الإلكتروني كما هو موضح في الصورة عندما تقترب الشهادات من تاريخ انتهاء الصلاحية. 
|
