- Etusivu
- /
- Artikkeli
Varmenteiden hallinta Webex Cloud-yhdistetyssä UC:ssä
Sertifikaattien hallinnan yleiskatsaus
Keskitetty varmenteiden hallinta on pilvipohjainen palvelu, joka tarjoaa yhden paikan, jossa voit tarkastella ja hallita varment Cisco Unified Communications Manager eita, pikavi estejä ja läsnäolo Cisco Unity Connection a Cisco Emergency Responder sekä useita klustereita.
Ennen kuin aloitat:Varmenteiden hallintap alvelu on otettava käyttöön halutun klusterin Palvelunhallinta -sivulla. Lisätietoja on ohjeaiheessa Pilviyhdist ettyjen UC-palveluiden ottaminen käyttöön Control Hubissa.
Keskitetty varmenteiden hallinta tarjoaa seuraavat keske iset toiminnot:
-
Usean klusterin koontinäyttö, joka näyttää varmenteen tilan jokaiselle klusterille.
-
Yksityiskohtainen näkymä henkilöllisyys- ja luottamusvarmenteista yksittäisellä klusteritasolla.
-
Mahdollisuus suorittaa sertifikaattitoimintoja, kuten luoda CSR, ladata var menteita, uusia, ladata, kopioida, korvata ja poistaa.
-
Hälytysten hallintapaneeli, jolla voit tarkastella vanhentuneita ja pian vanhenevia varmenteita.
-
Mahdollisuus määrittää ilmoitus, kuten sähköposti-ilmoitus varmenteen vanhen emisesta.
-
Jaa varmenteet useisiin luottamusvarastoihin ja klustereihin.
-
Määritä varmenteprofiili useilla asetuksilla ja määritä se klusteriin.
Et voi jakaa ja korvata varmenteita Cisco Emergency Responder sovelluksessa.
Käytä varmenteiden hallintapalvelua
Cloud-Connected UC-palvelupaketin varmenteiden hallintapalvelu hallitsee paikallisen käyttöö noton varmenteita.
Voit käyttää varmenteiden hallintaa suorittamalla seuraavat vaiheet:
| 1 |
Valitse Webex Control Hub -sovelluksen asiakasnäkymästä Palvelut . Yhdistetty UC - sivu tulee näkyviin. Tämän sivun varmenteiden hallin takortti sisältää Varmenteiden hallinnan ominaisuudet ja toiminnot. | ||||||||||
| 2 |
Napsauta Varment eiden hallin takortilla mitä tahansa linkkiä päästäksesi varmenteiden hallinnan eri toimintoihin. Seuraavassa taulukossa on luettelo varmenteiden hallinnassa käytettävissä olevista toiminnoista:
|
Voit tehdä seuraavat toimet Häl yty kset -sivulla:
-
Näytä vanhentuneet tai vanhenevat pian varmenteet
-
Suodata sertifikaatin mukaan
-
Suodata tuotteen mukaan nähdäksesi sertifikaatin tilan.
| 1 |
Valitse Webex Control Hub -sovelluksen asiakasnäkymästä Palvelut . Yhdistetty UC - sivu tulee näkyviin. | |||||||||||||||||||||||||||||||||||||||
| 2 |
Valitse Var menteiden hallinta -kor tilta Häl yty kset. Sivulla näkyvät sekä vanhentuneet että pian vanhenevat varmenteet. Varmenteissa luetellaan tiedot, kuten klusterin nimi, yleinen nimi, varmenteen tyyppi, varmenteen tila ja viimeinen voimassaolopäivä. | |||||||||||||||||||||||||||||||||||||||
| 3 |
(Valinnainen) Valitse jokin seuraavista vaihtoehdoista:
Valitut varmenteet näkyvät varmenteluettelossa yhdessä sellaisten tietojen kanssa, kuten kluster i, varmenne, yleinen nimi, tuote, tyyppi, tila, palvelimen nimi ja vanhentuminen. | |||||||||||||||||||||||||||||||||||||||
| 4 |
Valitse tietue luettelosivulta nähdäksesi varmenteen tiedot. Sivupaneeli avautuu varmenteen tiedot. Näet varmenteen tiedot tai Kopioi PEM-muotoisen varmenteen. Suorita kaikki vaiheessa 6 luetellut toiminnot tästä paneelista. | |||||||||||||||||||||||||||||||||||||||
| 5 |
Sul je sivupaneeli ja palaa luettelosivulle napsauttamalla Sulje. | |||||||||||||||||||||||||||||||||||||||
| 6 |
Vie hiiri varmennetietueen päälle ja napsauta ellipsiä suorittaaksesi erilaisia toimintoja henkilöllisyys- ja luottamusvaraston varmenteiden varmenteille. Henkilöllisyy stodistusten toiminnot ovat:
Jos järjestelmänvalvojan profiilissa määrittämät asetukset eivät vastaa varmenteen määritteitä, varmennetta vasten näkyy varoitus kuvake. Esimerkki: Tomcat-varmenne on itse allekirjoitettu, mutta profiiliasetuksissa sen arvoksi on CA allekirjoitettu, mikä johtaa yhteensopimattomuuteen. Älä klikkaa Lähetä tietäm ättään tarkistamatta yhteensopimattom uuksia, koska se voi johtaa ongelmiin. Trust Store -varmenteiden toiminnot ovat seuraavat:
Varmenteen poist aminen tai Korvaa var menteen luottamusto iminto saattaa epäonnistua virheilmoituksella Tiedostoa ei löydy. Tämä virhe ilmenee, kun toiminto suoritetaan monissa klustereissa, joissa on sekoitetut versiot 12.5 SU5 ja 14 SU1 -julkaisusta. Ratkais u: Yritä toimintoa uudelleen epäonnistuneilla solmuilla. Tarkista vastaavan kluster in Työt-tietosivulla oleva virhe, jossa lukee Varmen netta ei voitu poistaa, koska sitä ei ole tässä solmussa. Luottamusvaraston var menteiden ja henkilöllis yystodistusten yleisiä toimintoja ovat:
| |||||||||||||||||||||||||||||||||||||||
| 7 |
Varmentetoiminto lisätään Työluetteloon. Voit tarkastella edistymistä Työ t-välileh d ellä. OR
|
Kluster it-sivulla on yhteenveto varmenteiden tilasta klusterikohta isesti organisaation kaikkien klustereiden osalta.
| 1 |
Valitse Webex Control Hub -sovelluksen asiakasnäkymästä Palvelut . Yhdistetty UC - sivu tulee näkyviin. |
| 2 |
Valitse Var ment eiden hallintakortista Klu sterit. Klusterin yhteenvetosivulla näkyvät klusterit, joissa on tietoja, kuten klusterin nimi, tila, tuote ja klusteriin liittyvä profiili. Järjestelmänvalvoja voi muuttaa vakioprofiilin oletusyhteyttä klusterin mukautet tuun profiiliin. |
| 3 |
(Valinnainen) Valitse jokin seuraavista vaihtoehdoista:
|
| 4 |
Napsauta luettelosivun klusteritietuetta siirtyäksesi Klusterin tiedot - sivulle, joka näyttää valittuun klusteriin liitetyt henkilöllisyystodistukset. Voit siirtyä Trust Store -välilehteen tai Työ t-välilehteen. Luottamusvarasto -välilehti näyttää kaikki klusterin varmenteet eri luottamusvarastoissa. Työt-välilehdessä luetellaan varmenteille suoritettavat toiminnot ja toiminnon tila. Hallintapaneelin ruudussa näkyvät nämä kortit:
Henkilöllisyys- ja luottamusvarmenteiden kortille näytetään yhteenveto voimassa olevista, vanhentuneista ja pian vanhenevista varmenteista. Työkortilla näytetään yhteenveto kuluvan kuukauden kokon aistyöstä, valmiista ja vireillä olevista töistä. |
Käytä henkilöllisyystodistus -välilehteä
Käytä henkilöllisyystodistus -välilehteä
| 1 |
Siirry Webex Control Hubin asiakasnäkymässä kohtaan Palvelut > Yhdist etty UC. Yhdistetty UC - sivu tulee näkyviin. |
| 2 |
Valitse Var ment eiden hallintakortista Klu sterit. |
| 3 |
Napsauta luettelosivulla olevaa klusteritietuetta siirtyäksesi Klu sterin tiedot - sivulle, joka näyttää klusteriin liitetyt henkilöllisyystodistukset. Klustereissa, joissa on Cisco Emergency Responder 12.5 tai 14 versiota, TomCat-ECDSA-varmennetta ei tueta. |
| 4 |
(Valinnainen) Etsi tietty varmenne valitsemalla Etsi. |
| 5 |
(Valinnainen) Valitse Suo data varmen ne -avattavasta valikosta yksi tai use ampi varmenteen tyypin mukaan. Varmenteet näkyvät varmenteluettelossa yhdessä tietojen kanssa, kuten palvelimen nimi, yleinen nimi, varmenteen tyyppi, varmenteen tila ja viimeinen voimassaolopäivä. |
| 6 |
Napsauta tietuetta luettelosivulla nähdäksesi varmenteen tiedot. Sivupaneeli avautuu varmenteen tiedot. Näet Varmenteen tiedot tai Kopioi PEM-muotoisen varmenteen. Voit myös suorittaa kaikki vaiheessa 8 luetellut toiminnot tästä paneelista. |
| 7 |
Sul je sivupaneeli ja palaa luettelosivulle napsauttamalla Sulje. Varoitusmerkki tulee näkyviin, kun olemassa oleva varmenteen määrite ei vastaa profiilia ja varmenne ei ole yhteensopiva. |
| 8 |
Vie hiiri sertifikaattitietueen päälle ja napsauta ellipsiä suorittaaksesi erilaisia toimintoja. Katso lisätietoja kohdasta Toimin not henkil öllisyystodist uksissa. |
| 9 |
(Valinnainen) Valitse Näytä profiili. Klusteriin liittyvä profiili tulee näkyviin. |
Käytä Trust Store -välilehteä
Käytä Trust Store -välilehteä
| 1 |
Valitse Webex Control Hub -sovelluksen asiakasnäkymästä Palvelut . Yhdistetty UC - sivu tulee näkyviin. |
| 2 |
Valitse Var ment eiden hallintakortista Klu sterit. |
| 3 |
Napsauta klusteritietuetta luettelosivulla siirtyäksesi klusterin tieto sivulle. |
| 4 |
Voit tarkastella var menteiden luetteloa napsauttamalla Trust Store -välilehteä. Varmenteet näkyvät varmenteiden luettelossa, ja niissä on tietoja, kuten yleinen nimi, sarjanumero, myöntäjä, tila ja viimeinen voimassaolopäivä. |
| 5 |
(Valinnainen) Etsi tietty varmenne valitsemalla Etsi. |
| 6 |
(Valinnainen) Valitse Suodata varmenne - avattavasta valikosta yksi tai useampi varmenne. Varmenteet näkyvät varmenteiden luettelossa, ja niissä on tietoja, kuten yleinen nimi, sarjanumero, myöntäjä, tila ja viimeinen voimassaolopäivä. |
| 7 |
Napsauta tietuetta luettelosivulla nähdäksesi varmenteen tiedot. Sivupaneeli avautuu varmenteen tiedot. Jos haluat tarkastella kaikkia varmenteeseen liitettyjä klustereita, katso Varmenteen tiedot tai Kopioi PEM-muotoinen var menne. Voit myös suorittaa kaikki vaiheessa 9 luetellut toiminnot tästä paneelista. |
| 8 |
Sul je sivupaneeli ja palaa luettelosivulle napsauttamalla Sulje. |
| 9 |
Vie hiiri sertifikaattitietueen päälle ja napsauta ellipsiä suorittaaksesi erilaisia toimintoja. Katso lisätietoja kohdasta Lu ottamusvarast
on var menteiden toiminnot.
|
| 10 |
Lataa päivitetty varmenne Trust Storeen napsauttamalla vanhentuneen varmenteen tietuetta. |
| 11 |
Klik kaa Lataa luottamukseen. Lataa varmenne - ikkuna tulee näkyviin. |
| 12 |
Valitse haluamasi klusterit, jotka liitetään luottamusvarastoon. Lue näkyvä varoitusviesti huolellisesti ennen toimenpiteen suorittamista. |
| 13 |
Selaa varmenne valitsemalla Valitse tiedosto. |
| 14 |
Napsauta Lataa, jos haluat ladata varmenteen vaadittujen klustereiden luottamusvarastoon. Ohjauskeskuksen tilaajasolmut eivät tue IPsecin ja CAPF:n luottamustoimintoja. Järjestelmänvalvojan on suoritettava nämä toiminnot paikan päällä. |
Rajoitukset
Luottamusvarmenteiden toimintojen CH-rajoitus:
- Jos on olemassa luottamuspalvelu, jonka replikointia ei tapahdu saman klusterin solmuissa, järjestelmänvalvojan on suoritettava nämä toiminnot paikan päällä. Esim. CAPF, IPSEC.
- Kaikki luottamukseen liittyvät toiminnot lähetetään vain klusterin Publisher-solmuun, joten toiminto voidaan suorittaa vain pub-solmun kautta, sitä ei voi suorittaa alisolmuista.
- Luottamuksen poistaminen
- Korvaa luottamus
- Jaa luottamus
- Lataa luottamus
Luottamustoimintojen poistamisen rajoitus:
- Toiminta voidaan suorittaa vain Pub-solmun kautta.
- Jos varmennetta ei ole Pub-solmussa ja se on alisolmuissa, toimintoa ei voi suorittaa Ohjauskeskittimen kautta. Toiminta on tehtävä paikan päällä.
Käytä Työpaikat-välilehteä
Käytä Työpaikat-välilehteä
Työ t-välilehti näyttää yhteenvedon kaikista suoritetuista toiminnoista. Työt-välilehdessä on yhteenveto kuluvan kuukauden kokonaistyöstä, valmiista ja vireillä olevista töistä.
| 1 |
Valitse Webex Control Hub -sovelluksen asiakasnäkymästä Palvelut . Yhdistetty UC - sivu tulee näkyviin. |
| 2 |
Valitse Var ment eiden hallintakortista Klu sterit. |
| 3 |
Napsauta klusteritietuetta luettelosivulla siirtyäksesi klusterin tieto sivulle. |
| 4 |
Napsauta Työt- välilehteä nähdäksesi luettelon kuluvan kuukauden aikana suoritetuista töistä. |
| 5 |
Valitse avattav asta Nykyinen kuukausi -valikosta haluamasi ajanjakso, jotta voit tarkastella työn yhteenvetoa. Työn tila näkyy työn yhteenvedossa yhdessä tietojen kanssa, kuten työn tyyppi, solmu, aik aleima, varmenne ja tuotetiedot. |
| 6 |
Napsauta tietuetta listaussivulta nähdäksesi työn tiedot. Sivupaneeli avautuu työn yksityiskohtien näyttämiseksi. |
| 7 |
Sul je sivupaneeli ja palaa luettelosivulle napsauttamalla Sulje. |
Profiil it-sivulla voit määrittää asetuksia, kuten Multi-server/Multi-SAN, CA-allekirjoitettu vs. Itse allekirjoitettu, voimassaoloaika, RSA vs.. ECDSA, avaimen pituus, hajautusalgoritmi.
Käytä erillisiä profiileja klusterin jokaiselle versiolle. Jos klusterissa on esimerkiksi 12.x- versio, sinun on näytettävä vain 12.x-ominaisuuksia suorittaessasi varmennetoimintoja.
Kun käyttäjä luo mukautetun profiilin, järjestelmänvalvoja voi liittää äskettäin luodun mukautetun profiilin klusteriin.
| 1 |
Valitse Asiakas-näkymästä Cisco Webex Control Hub. Yhdistetty UC - sivu tulee näkyviin. | ||||||||||||||||||||
| 2 |
Valitse Var ment eiden hallinta - kortista Profi ilit. Profiilit- sivu tulee näkyviin luotujen profiilien luettelon kanssa. Varmenteiden hallintapalvelussa on oletusarvoisesti vakioprofiili, ja kaikki varment eiden hallintapalvelussa käytössä olevat klusterit liitetään tähän profiiliin. Se on vain näkymäprofiili. Vie hiiri profiilin päälle ja napsauta ellipsiä, jos haluat tarkastella tai kopioida profiilia. | ||||||||||||||||||||
| 3 |
Vie hiiri profiilin nimen päälle ja napsauta ellipsiä suorittaaksesi erilaisia toimintoja , kuten:
| ||||||||||||||||||||
| 4 |
Luo uusi mukautettu profiili napsauttamalla Lisää profiili. | ||||||||||||||||||||
| 5 |
Anna profiilin nimi. | ||||||||||||||||||||
| 6 |
Valitse valintaruutu, jos haluat asettaa profiilin oletusarvoiseksi. | ||||||||||||||||||||
| 7 |
Anna profiilin kuvaus. | ||||||||||||||||||||
| 8 |
Määritä eri sertifikaattiasetukset kullekin tuotteelle | ||||||||||||||||||||
| 9 |
Luo profiili napsauttamalla Luo. Jos olet määrittänyt mukautetun profiilin oletusarvoiseksi, poista mukautetun profiilin oletusvalintaruudun valinta, jos haluat siirtyä takaisin vakio profiiliin oletusarvoiseksi. | ||||||||||||||||||||
| 10 |
(Valinnainen) Liitä profiili klusteriin. Napsauta ylävalikosta Klu ster it-välilehteä, Klusterit-luettelo sivu tulee näkyviin. Voit liittää profiilin klusteriin listasivulta. 11,5- ja 12,5x-versioiden voimassaoloaika on 5 vuotta riippumatta voimassaolo-pudotusvalikosta valitusta arvo sta. Vapautus 14 eteenpäin, voimassaoloaika voi olla 5-20 vuotta. Älä suorita toimintoja, jotka on lueteltu taulukossa nimellä N, muuten toiminnot epäonnistuvat.
| ||||||||||||||||||||
Järjestelmä lähettää automaattisesti sähköpostiviestin vastaanottajille, kun varmenne on lähellä vanhentumispäivää.
| 1 |
Valitse Webex Control Hub -sovelluksen asiakasnäkymästä Palvelut . Yhdistetty UC - sivu tulee näkyviin. |
| 2 |
Valitse Var ment eiden hallinta - kortilta Asetukset. |
| 3 |
Aseta ilmoituksen alkamisaika. Voit asettaa ilmoituksen alkamisajan 30—365 päivän välille. |
| 4 |
Aseta ilmoitustaajuus. Voit asettaa ilmoitustiheyden välille 1-30 päivää. |
| 5 |
Anna ilmoituksen vastaanot tajien sähköpostiosoite. Voit syöttää enintään 25 sähköpostiosoitetta. |
| 6 |
Valitse Tallenna. Kaikki vastaanottajat saavat sähköposti-ilmoituksen kuvan osoittamalla tavalla, kun varmenteet ovat lähellä voimassaolopäivää.
|