Certificaatbeheer in Webex Cloud Connected UC

Overzicht van certificaatbeheer

Gecentraliseerd certificaatbeheer is een cloudservice die op één plek certificaten vanCisco Unified Communications Manager, IM en Presence en Cisco Emergency Responder over meerdere clusters kan bekijken Cisco Unity Connection en beheren.

Voordat u begint:

U moet de service Certificate Management inschakelen op de pagina Service Management voor het gewenste cluster. Voor meer informatie, zie UC-services met cloudverbinding inschakelen in Control Hub.

Gecentraliseerd certificaatbeheer biedt de volgende belangrijke functies:

Dashboard met meerdere clusters waarop de certificaatstatus voor elk cluster wordt weergegeven.
Gedetailleerd overzicht van identiteits- en vertrouwenscertificaten op individueel clusterniveau.
Mogelijkheid om certificaatbewerkingen uit te voeren, zoals CSR genereren, certificaat uploaden, verlengen, downloaden, kopiëren, vervangen en verwijderen.
Waarschuwingsdashboard om certificaten te bekijken die verlopen zijn en binnenkort verlopen.
Mogelijkheid om meldingen te configureren, zoals e-mailmeldingen voor het verlopen van certificaten.
Verdeel de certificaten over meerdere truststores en clusters.
Definieer een certificaatprofiel met verschillende instellingen en wijs het toe aan een cluster.

U kunt op Cisco Emergency Responder aanvraag geen certificaten distribueren en vervangen.

Ga naar de service voor certificaatbeheer

De service voor certificaatbeheer binnen de Cloud Connected UC-dienstensuite beheert certificaten voor implementatie op locatie.

Voer de volgende stappen uit om toegang te krijgen tot het certificaatbeheer:

Ga vanuit het klantenoverzicht in de Webex Control Hub naar Services > Connected UC.

De pagina Connected UC verschijnt. De Certificaatbeheerkaart op deze pagina bevat de functies en functionaliteiten van het certificaatbeheer.

Klik op de Certificaatbeheerkaart op een link om toegang te krijgen tot de verschillende functies van certificaatbeheer.

De volgende tabel bevat de functies die beschikbaar zijn in Certificaatbeheer:

Tabbladen	Beschrijving
Waarschuwingen	Geeft een overzicht weer van alle verlopen en verlopen certificaten. De beheerder kan de nodige maatregelen nemen met betrekking tot identiteits- of vertrouwenscertificaten om deze actueel te houden.
Clusters	Geeft een samenvatting weer van de certificaatstatus van alle clusters in de betreffende organisatie en stelt de beheerder in staat de nodige maatregelen te nemen met betrekking tot identiteits- of vertrouwenscertificaten. U kunt alle identiteits- en vertrouwenscertificaten van een specifiek cluster binnen een organisatie bekijken. Het tabblad Taken toont een overzicht van alle acties die op de certificaten zijn uitgevoerd.
Profielen	Valideert dat de certificaten in een cluster voldoen aan de geconfigureerde instellingen. U kunt een aangepast certificaatbeheerprofiel aanmaken en dat aan een cluster koppelen.
Instellingen	Configureer de e-mailadressen van beheerders om meldingen over het verstrijken van het certificaat te ontvangen. Alle velden kunnen worden geconfigureerd op de pagina Instellingen van Certificaatbeheer.

Ga naar de pagina met waarschuwingen

Gebruik de pagina Waarschuwingen om het volgende te doen:

Bekijk certificaten die verlopen zijn of binnenkort verlopen
Filteren op certificaat
Filter op product om de certificaatstatus te bekijken.

Ga vanuit het klantenoverzicht in de Webex Control Hub naar Services > Connected UC.

De pagina Connected UC verschijnt.

Klik op Waarschuwingen op de Certificaatbeheerkaart.

Op de pagina worden zowel certificaten weergegeven die verlopen zijn als certificaten die binnenkort verlopen zijn. De certificaten bevatten informatie zoals de clusternaam, algemene naam, certificaattype, certificaatstatus en vervaldatum.

(Optioneel) Kies een van de volgende opties:

Klik op Zoeken om naar een specifiek certificaat te zoeken.
Selecteer een of meer certificaten in de keuzelijst Filtercertificaat.
Selecteer een of meer producten in de keuzelijst Filterproducten.

De geselecteerde certificaten verschijnen in de certificatenlijst, samen met informatie zoals cluster, certificaat, algemene naam, product, type, status, servernaam en vervaldatum.

Selecteer een record op de lijstpagina om de certificaatgegevens te bekijken.

Er wordt een zijpaneel geopend waarin de certificaatgegevens worden weergegeven. U kunt de certificaatgegevens bekijken of het certificaat in PEM-formaat kopiëren. Voer alle in stap 6 genoemde handelingen uit vanuit dit paneel.

Klik op Sluiten om het zijpaneel te sluiten en terug te keren naar de lijstpagina.

Plaats de muisaanwijzer op een certificaatrecord en klik op de ellips om verschillende bewerkingen uit te voeren op Identity and Trust Store Certificates.

De activiteiten met betrekking tot identiteitscertificaten zijn:

Verleng het certificaat voor zelfondertekening.
Genereer CSR voor CA Signed.
Uploadcertificaat voor CA, ondertekend en er wordt een CSR gegenereerd op het certificaat.
Download CSR for CA Signed en er wordt een CSR gegenereerd op het certificaat.
Verwijder CSR voor CA Signed en er wordt een CSR gegenereerd op het certificaat.

Exploitatie van het certificaat	Gebruik van certificaten	Beschrijving
Certificaat vernieuwen	Gebruik Renew Certificate als het certificaat zelf is ondertekend. Gebruik het Reuse Tomcat-certificaat als u het Tomcat-certificaat opnieuw wilt gebruiken voor de geselecteerde service.	Het venster Certificaat vernieuwen wordt weergegeven op basis van de profielinstellingen. Kies de actie Certificaat vernieuwen op basis van de selectie op de pagina Profielinstellingen, namelijk: Tomcat-certificaat hergebruiken - selecteer Tomcat gebruiken op profiel, de optie Tomcat hergebruiken is ingeschakeld. Certificaat vernieuwen: selecteer het certificaattype als zelfondertekend, Verlengen is ingeschakeld. Lees het waarschuwingsbericht en klik op Tomcat-certificaat hergebruiken om het certificaat te verlengen.
MVO genereren	Gebruik de bewerking CSR genereren wanneer het certificaattype CA-ondertekend is.	Het venster Generate CSR toont. Klik op Genereer om de CSR te genereren.
Certificaat uploaden	Gebruik de uploadbewerking wanneer het certificaattype CA-ondertekend is en de CSR al is gegenereerd. U kunt een certificaatketen uploaden in het formaat .P7B of het identiteitscertificaat in het formaat .pem of .der.	Het venster Uploadcertificaat wordt weergegeven. Klik op Bestand kiezen om het certificaat te uploaden. Bekijk het certificaat en upload het vanaf uw lokale computer. Klik op Uploaden om het certificaat te uploaden.
Certificaat distribueren	Gebruik de bewerking Distribute om het certificaat in één bewerking naar meerdere clusters te distribueren. Selecteer meerdere clusters en trust stores op de Control Hub, het certificaat wordt verdeeld onder de geselecteerde clusters.	Het venster Certificate Distribute wordt weergegeven. Selecteer clusters en trusts waarnaar u de certificaten wilt verdelen. Klik op Distribueren om de certificaten te koppelen aan de geselecteerde clusters en trusts. Klik op OK om het venster Certificaat distribueren te sluiten. Deze procedure werkt niet bij een CER-aanvraag.
CSR downloaden	Gebruik CSR downloaden als het certificaattype CA-ondertekend is en CSR al is gegenereerd. U kunt de CSR downloaden om deze te laten ondertekenen door een CA (certificeringsinstantie).	Klik op MVO downloaden om de aanvraag voor de ondertekening van het MVO-certificaat naar uw lokale computer te downloaden.
CSR verwijderen	Gebruik de bewerking CSR verwijderen wanneer de CSR opnieuw moet worden gegenereerd.	Het venster CSR verwijderen wordt weergegeven. Lees het waarschuwingsbericht en klik op Verwijderen om het verzoek tot ondertekening van het MVO-certificaat te verwijderen.

Als de instellingen die door de beheerder in het profiel zijn geconfigureerd niet overeenkomen met de certificaatkenmerken, verschijnt er een waarschuwingspictogram op het certificaat. Voorbeeld: het Tomcat-certificaat is zelf ondertekend, maar in de profielinstellingen is dit ingesteld op CA-ondertekend, wat leidt tot een mismatch.

Klik niet onbewust op Verzenden zonder dat u de verschillen hebt geverifieerd, omdat dit tot problemen kan leiden.

De activiteiten op Trust Store-certificaten zijn:

Certificaat vervangen
Certificaat verwijderen

Exploitatie van het certificaat

Gebruik van certificaten

Beschrijving

Certificaat vervangen

Gebruik Certificaat vervangen om het bestaande certificaat te vervangen door een nieuw certificaat.

Het venster Certificaat vervangen wordt weergegeven.

Klik op Bestand kiezen om een nieuw certificaat te selecteren.

Bekijk en upload het nieuwe certificaat vanaf uw lokale computer.
Klik op Vervangen om het certificaat te vervangen.

Deze procedure werkt niet bij een CER-aanvraag.

Certificaat verwijderen

Gebruik Certificaat verwijderen wanneer de beheerder het certificaat dat binnenkort vervalt en het verlopen certificaat wil verwijderen.

Het venster Certificaat verwijderen wordt weergegeven.

Selecteer clusters en trusts waarvan u de certificaten wilt verwijderen.
Klik op Volgende om het certificaat te verwijderen uit de geselecteerde clusters en trusts.
Lees het waarschuwingsbericht en klik op Verwijderen om het certificaat te verwijderen.

De bewerking Certificaat verwijderen of Certificate Trust vervangen kan mislukken door een foutmelding Bestand niet gevonden. Deze fout treedt op wanneer de bewerking wordt uitgevoerd op veel clusters met gemengde versies van 12.5 SU5- en 14 SU1-releases .

Oplossing: Probeer de bewerking opnieuw uit op mislukte knooppunten. Controleer de fout op de gegevenspagina van Jobs voor het corresponderende cluster, dat luidt: „Het certificaat kon niet worden verwijderd omdat het niet aanwezig is op dit knooppunt.

Veel voorkomende handelingen met betrekking tot Trust Store-certificaten en identiteitscertificaten zijn:

.der downloaden
.pem downloaden

Soort bediening van het certificaat

Gebruik van certificaten

Beschrijving

.der downloaden

Gebruik Download.der om het binaire formaat van het certificaat te downloaden. DER (Distinguished Encoding Rules) is een digitaal certificaat.

Klik op .der downloaden om het .der-formaat (binair) van het certificaat te downloaden.

Het .der-certificaat wordt naar uw lokale computer gedownload.

.pem downloaden

Gebruik Download.pem om het certificaat in .pem-formaat te downloaden. PEM (Privacy Enhanced Mail) is een DER-certificaat met Base64-codering in ASCII-formaat.

Klik op .pem downloaden om het .pem-formaat (ASCII) van het certificaat te downloaden.

Het .pem-certificaat wordt naar uw lokale computer gedownload.

De certificaatbewerking is toegevoegd aan de lijst met vacatures. U kunt de voortgang bekijken op het tabblad Jobs.

Klik op de link Jobs om de voortgang van de certificaatbewerking te bekijken.
Klik op OK om het certificaatvenster te sluiten.

Ga naar de pagina Clusters

De pagina Clusters bevat een samenvatting van de certificaatstatus per cluster voor alle clusters in een organisatie.

1	Ga vanuit het klantenoverzicht in de Webex Control Hub naar Services > Connected UC. De pagina Connected UC verschijnt.
2	Klik op Clusters op de Certificaatbeheerkaart. Op de overzichtspagina van het cluster worden clusters weergegeven met informatie zoals de clusternaam, status, product en het profiel dat aan het cluster is gekoppeld. De beheerder kan de standaardkoppeling van een standaardprofiel wijzigen met het aangepaste profiel voor een cluster.
3	(Optioneel) Kies een van de volgende opties: Klik op Zoeken om naar een specifiek cluster te zoeken. Selecteer een of meer producten in de keuzelijst Filterproducten.
4	Klik op een clusterrecord op de lijstpagina om naar de pagina met clustergegevens te gaan, waar de identiteitscertificaten worden weergegeven die aan het geselecteerde cluster zijn gekoppeld. U kunt naar het tabblad Trust Store of naar het tabblad Jobs navigeren. Op het tabblad Trust Store worden alle certificaten in een cluster weergegeven in verschillende trustwinkels. Het tabblad Jobs bevat de bewerkingen die worden uitgevoerd op certificaten en de status van de actie. In het dashboardvenster worden deze kaarten weergegeven: Identiteitscertificaten Trustcertificaten Gegevens over de vacature Op de identiteits- en vertrouwenscertificaatkaart wordt een overzicht weergegeven van geldige, verlopen en binnenkort vervallen certificaten. Voor de vacaturekaart wordt een overzicht weergegeven van de totale, complete en openstaande opdrachten voor de huidige maand.

Het tabblad Toegang tot het identiteitscertificaat

Gebruik het identiteitscertificaat om alle identiteitscertificaten in een cluster te bekijken. U kunt naar een specifiek identiteitscertificaat zoeken of de gegevens van een certificaat bekijken en de nodige handelingen uitvoeren.

1	Ga vanuit het klantenoverzicht in de Webex Control Hub naar Services > Connected UC. De pagina Connected UC verschijnt.
2	Klik op Clusters op de Certificaatbeheerkaart.
3	Klik op een clusterrecord op de lijstpagina om naar de pagina met clustergegevens te gaan, waar de identiteitscertificaten worden weergegeven die aan het cluster zijn gekoppeld. Voor clusters met Cisco Emergency Responder 12,5 of 14 versies wordt het TomCat-ECDSA-certificaat niet ondersteund.
4	(Optioneel) Klik op Zoeken om naar een specifiek certificaat te zoeken.
5	(Optioneel) Selecteer in de keuzelijst Certificaat filteren een of meer certificaten op basis van hun type. De certificaten verschijnen in de certificatenlijst, samen met informatie zoals de servernaam, de algemene naam, het certificaattype, de certificaatstatus en de vervaldatum.
6	Klik op een record op de lijstpagina om de certificaatgegevens te bekijken. Er wordt een zijpaneel geopend waarin de certificaatgegevens worden weergegeven. U kunt de certificaatgegevens bekijken of het certificaat in PEM-formaat kopiëren. Vanuit dit paneel kunt u ook alle bewerkingen uitvoeren die in stap 8 worden vermeld.
7	Klik op Sluiten om het zijpaneel te sluiten en terug te keren naar de lijstpagina. Het waarschuwingsbord verschijnt wanneer het bestaande certificaatkenmerk niet overeenkomt met het profiel en het certificaat niet voldoet.
8	Plaats de muisaanwijzer op het certificaatrecord en klik op het weglatingsteken om verschillende bewerkingen uit te voeren. Zie Operations on Identity Certificates voor meer informatie.
9	(Optioneel) Klik op Profiel bekijken. Het profiel dat aan het cluster is gekoppeld, wordt weergegeven.

Ga naar het tabblad Trust Store

Op het tabblad Trust Store staan alle certificaten in een cluster in verschillende trustwinkels.

1	Ga vanuit het klantenoverzicht in de Webex Control Hub naar Services > Connected UC. De pagina Connected UC verschijnt.
2	Klik op Clusters op de Certificaatbeheerkaart.
3	Klik op een clusterrecord op de lijstpagina om naar de pagina met clustergegevens te gaan.
4	Klik op het tabblad Trust Store om de lijst met certificaten te bekijken. De certificaten verschijnen in de certificatenlijst met informatie zoals de algemene naam, het serienummer, de uitgegeven door, de status en de vervaldatum.
5	(Optioneel) Klik op Zoeken om naar een specifiek certificaat te zoeken.
6	(Optioneel) Selecteer een of meer certificaten in de keuzelijst Filtercertificaat. De certificaten verschijnen in de certificatenlijst met informatie zoals de algemene naam, het serienummer, de uitgegeven door, de status en de vervaldatum.
7	Klik op een record op de lijstpagina om de certificaatgegevens te bekijken. Er wordt een zijpaneel geopend waarin de certificaatgegevens worden weergegeven. Om alle clusters te bekijken die aan het certificaat zijn gekoppeld, zie Certificaatgegevens of Kopieer het certificaat in PEM-formaat. Vanuit dit paneel kunt u ook alle bewerkingen uitvoeren die in stap 9 worden vermeld.
8	Klik op Sluiten om het zijpaneel te sluiten en terug te keren naar de lijstpagina.
9	Plaats de muisaanwijzer op een certificaatrecord en klik op het weglatingsteken om verschillende bewerkingen uit te voeren. Zie Operations on Trust Store Certificates voor meer informatie.
10	Klik op het certificaatrecord waarvan de status is verlopen om een bijgewerkt certificaat naar de Trust Store te uploaden.
11	Klik op Uploaden naar vertrouwen. Het venster Uploadcertificaat wordt weergegeven.
12	Selecteer de gewenste clusters om aan de trust store te koppelen. Lees de weergegeven waarschuwingsboodschap zorgvuldig door voordat u de bewerking uitvoert.
13	Klik op Bestand kiezen om naar een certificaat te zoeken.
14	Klik op Uploaden om het certificaat te uploaden naar de trust store voor de vereiste clusters. Vertrouwensoperaties voor IPsec en CAPF worden niet ondersteund via abonneeknooppunten in de Control Hub. De beheerder moet deze handelingen ter plaatse uitvoeren.

Beperkingen

Beperking op de activiteiten van CH for Trust Certificates:

Als er een vertrouwensdienst is waarvoor geen replicatie plaatsvindt op knooppunten van hetzelfde cluster, moet de beheerder deze bewerkingen op locatie uitvoeren. Bijv. CAPF, IPSEC.
Alle bewerkingen die verband houden met Trust worden alleen naar het Publisher-knooppunt van het cluster gestuurd, dus de bewerking kan alleen worden uitgevoerd via een pubknooppunt en niet vanaf subknooppunten.
1. Vertrouwen wegnemen
2. Vertrouwen vervangen
3. Vertrouwen verdelen
4. Vertrouwen op uploaden

Beperking op Remove Trust Operations:

De bediening kan alleen via de Pub-node worden uitgevoerd.
Als het certificaat niet aanwezig is in het Pub-knooppunt en niet aanwezig is in de subknooppunten, kan de bediening niet via de Control Hub worden uitgevoerd. De bediening moet op locatie worden uitgevoerd.

Ga naar het tabblad Jobs

Het tabblad Taken toont een overzicht van alle uitgevoerde bewerkingen. Het tabblad Vacatures toont een overzicht van de totale, complete en openstaande vacatures voor de huidige maand.

1	Ga vanuit het klantenoverzicht in de Webex Control Hub naar Services > Connected UC. De pagina Connected UC verschijnt.
2	Klik op Clusters op de Certificaatbeheerkaart.
3	Klik op een clusterrecord op de lijstpagina om naar de pagina met clustergegevens te gaan.
4	Klik op het tabblad Opdrachten om de lijst te bekijken van de taken die in de huidige maand zijn uitgevoerd.
5	Selecteer in de keuzelijst Huidige maand de gewenste periode om het taakoverzicht te bekijken. De taakstatus verschijnt in het taakoverzicht, samen met informatie zoals het taaktype, knooppunt, tijdstempel, certificaat en productinformatie.
6	Klik op een record op de lijstpagina om de vacaturegegevens te bekijken. Er wordt een zijpaneel geopend om de taakgegevens weer te geven.
7	Klik op Sluiten om het zijpaneel te sluiten en terug te keren naar de lijstpagina.

Ga naar de profielpagina

Op de pagina Profielen kunt u instellingen definiëren zoals Multi-server/Multi-SAN, CA-ondertekend vs. Zelf ondertekend, geldigheidsperiode, RSA vs. ECDSA, Key Length, Hash-algoritme.

Gebruik aparte profielen voor elke versie van het cluster. Als het cluster bijvoorbeeld de 12.x-versie gebruikt, moet u tijdens het uitvoeren van certificaatbewerkingen alleen de functies van 12.x zien.

Bij het aanmaken van het aangepaste profiel kan de beheerder het zojuist gemaakte aangepaste profiel koppelen aan een cluster.

Ga vanuit het klantenperspectief naar Services > Connected UC. Cisco Webex Control Hub

De pagina Connected UC verschijnt.

Klik op Profielen op de Certificaatbeheerkaart.

De pagina Profielen verschijnt met de lijst van aangemaakte profielen.

De certificaatbeheerservice biedt standaard het standaardprofiel en alle clusters die zijn ingeschakeld voor de service voor certificaatbeheer zijn gekoppeld aan dit profiel. Het profiel kan alleen worden bekeken. Plaats de muisaanwijzer op het profiel en klik op de ellips om het profiel te bekijken of te kopiëren.

Plaats de muisaanwijzer op een profielnaam en klik op de ellips om verschillende bewerkingen uit te voeren, zoals:

Bewerken
1. Klik op Bewerken om het geselecteerde profiel te bewerken.
Verwijderen
1. Lees het waarschuwingsbericht en klik op Verwijderen om het geselecteerde profiel te verwijderen.
Kopiëren
1. Klik op Kopiëren om het geselecteerde profiel te kopiëren.
  
  Het venster Kopie van aangepast profiel verschijnt.
2. Klik op Aanmaken om de instellingen voor elk van de producten bij te werken of te wijzigen, indien nodig. Maak anders een kopie van het geselecteerde profiel.

Klik op Profiel toevoegen om een nieuw aangepast profiel te maken.

Voer een profielnaam in.

Vink het selectievakje aan als u het profiel op de standaardinstelling wilt zetten.

Voer een beschrijving in voor het profiel.

Definieer de verschillende certificaatinstellingen voor elk van de producten

Klik op Aanmaken om het profiel aan te maken.

Als u een aangepast profiel standaard hebt ingesteld, schakel dan het standaardselectievakje op het aangepaste profiel uit om terug te schakelen naar het standaardprofiel.

(Optioneel) Koppel een profiel aan een cluster. Klik in het hoofdmenu op het tabblad Clusters. De lijstpagina van Clusters wordt weergegeven. Via de lijstpagina kunt u een profiel aan een cluster koppelen.

De geldigheidsduur voor versies van 11,5x en 12,5x is 5 jaar, ongeacht de waarde die is gekozen in de keuzelijst voor de geldigheidsduur. Vanaf release 14 kan de geldigheidsduur tussen de 5 en 20 jaar liggen.

Voer geen bewerkingen uit die in de tabel als N worden vermeld, anders mislukken de bewerkingen.

Exploitatie van het certificaat	Ondersteunde versie			Werking van de operatie
	11.5	12.5	14 jaar en later
Multiserver vernieuwen	N	N	Y	Hoewel deze bewerking wordt uitgevoerd op een zelfondertekend certificaat met meerdere servers, werkt het slechts op één knooppunt.
Hergebruik	N	N	Y	De bediening werkt alleen op Call Manager en Call Manager ECDSA op Cisco Unified CM de applicatie. Deze bewerking werkt voor zowel een CA-ondertekend certificaat met meerdere servers als een zelfondertekend certificaat met meerdere servers.

Ga naar de instellingenpagina

Het systeem stuurt automatisch een e-mailbericht naar de ontvangers wanneer de vervaldatum van een certificaat bijna is verstreken.

1	Ga vanuit het klantenoverzicht in de Webex Control Hub naar Services > Connected UC. De pagina Connected UC verschijnt.
2	Klik op Instellingen op de Certificaatbeheerkaart.
3	Stel de starttijd van de melding in. U kunt de starttijd van de melding instellen tussen 30 en 365 dagen.
4	Stel de meldingsfrequentie in. U kunt de meldingsfrequentie instellen tussen 1 en 30 dagen.
5	Voer het e-mailadres in van de ontvangers van de meldingen. U kunt maximaal 25 e-mailadressen invoeren.
6	Klik op Opslaan. Alle ontvangers ontvangen een e-mailbericht, zoals op de afbeelding, wanneer de vervaldatum van de certificaten bijna is verstreken.

Cisco AI Assistant

Hartelijk dank voor uw feedback

Certificaatbeheer in Webex Cloud Connected UC

Overzicht van certificaatbeheer

Ga naar de service voor certificaatbeheer

Het tabblad Toegang tot het identiteitscertificaat

Ga naar het tabblad Trust Store

Beperkingen

Ga naar het tabblad Jobs

Klein bedrijf

Organisatie

Apparaten

Oplossingen voor

Resources

Company