Gerenciamento de certificados na UC conectada à nuvem Webex

Visão geral do gerenciamento de certificados

O Gerenciamento Centralizado de Certificados é um serviço baseado em nuvem que oferece um único local para visualizar e gerenciar certificados deCisco Unified Communications Manager, IM e Presença, Cisco Unity Connection e Cisco Emergency Responder em vários clusters.

Antes de começar:

Você deve ativar o serviço de Gerenciamento de Certificados na página Gerenciamento de Serviços para o cluster desejado. Para obter mais informações, consulte Habilitar serviços de UC conectados à nuvem no Control Hub.

O gerenciamento centralizado de certificados oferece as seguintes funcionalidades principais:

Painel de vários clusters mostrando o status do certificado para cada cluster.
Visão detalhada dos certificados de identidade e confiança em um nível de cluster individual.
Capacidade de realizar operações de certificado, como gerar CSR, carregar certificado, renovar, baixar, copiar, substituir e remover.
Painel de alertas para visualizar certificados expirados e que expirarão em breve.
Capacidade de configurar notificações, como notificações por e-mail para expiração do certificado.
Distribua os certificados em vários repositórios e clusters confiáveis.
Defina o perfil do certificado com várias configurações e atribua-o a um cluster.

Você não pode distribuir e substituir certificados no Cisco Emergency Responder aplicativo.

Acesse o Serviço de Gerenciamento de Certificados

O serviço de gerenciamento de certificados no pacote de serviços de UC conectado à nuvem gerencia certificados para implantação local.

Para acessar o Gerenciamento de certificados, execute as seguintes etapas:

Na visualização do cliente no Webex Control Hub, vá para Serviços > UC conectada.

A página UC conectada é exibida. O cartão de Gerenciamento de Certificados nesta página fornece os recursos e funcionalidades do Gerenciamento de Certificados.

No cartão Gerenciamento de certificados, clique em qualquer link para acessar as várias funcionalidades do gerenciamento de certificados.

A tabela a seguir lista as funcionalidades que estão disponíveis no Gerenciamento de Certificados:

Tabulações	Descrição
Alertas	Exibe um resumo de todos os certificados expirados e expirados. O administrador pode tomar as medidas necessárias nos certificados de identidade ou confiança para mantê-los atualizados.
Clusters	Exibe um resumo do status do certificado em todos os clusters em determinada organização e permite que o administrador tome as medidas necessárias em relação aos certificados de identidade ou confiança. Você pode visualizar todos os certificados de identidade e confiança de um cluster específico dentro de uma organização. A guia Trabalhos mostra um resumo de todas as ações que são executadas nos certificados.
Perfis	Valida se os certificados em um cluster estão em conformidade com as configurações definidas. Você pode criar um perfil de gerenciamento de certificados personalizados e associá-lo a um cluster.
Configurações	Configure os endereços de e-mail dos administradores para receber as notificações de expiração do certificado. Todos os campos são configuráveis na página Configurações do Gerenciamento de Certificados.

Acesse a página de alertas

Use a página Alertas para fazer o seguinte:

Exibir certificados expirados ou expirando em breve
Filtrar por certificado
Filtre por produto para ver o status do certificado.

Na visualização do cliente no Webex Control Hub, vá para Serviços > UC conectada.

A página UC conectada é exibida.

Clique em Alertas no cartão Gerenciamento de certificados.

A página exibe os certificados expirados e os que estão prestes a expirar. Os certificados listam detalhes como nome do cluster, nome comum, tipo de certificado, status do certificado e data de validade.

(Opcional) Escolha uma das seguintes opções:

Clique em Pesquisar para pesquisar um certificado específico.
Selecione um ou mais certificados na lista suspensa Filtrar Certificado.
Selecione um ou mais produtos na lista suspensa Filtrar produtos.

Os certificados selecionados aparecem na lista de certificados junto com detalhes como cluster, certificado, nome comum, produto, tipo, status, nome do servidor e expiração.

Selecione um registro na página de listagem para ver os detalhes do certificado.

Um painel lateral é aberto para exibir os detalhes do certificado. Você pode ver os detalhes do certificado ou copiar o certificado no formato PEM. Execute todas as operações listadas na etapa 6 a partir desse painel.

Clique em Fechar para fechar o painel lateral e retornar à página do anúncio.

Passe o mouse sobre um registro de certificado e clique nas reticências para realizar várias operações nos certificados Identity e Trust Store.

As operações em certificados de identidade são:

Renove o certificado para autoassinado.
Gere CSR para CA Signed.
Faça o upload do certificado para CA Signed e uma CSR será gerada no certificado.
Faça o download da CSR para CA Signed e uma CSR será gerada no certificado.
Exclua a CSR para CA Signed e uma CSR será gerada no certificado.

Operação de certificado	Uso do certificado	Descrição
Renovar certificado	Use Renovar certificado quando o certificado for autoassinado. Use o certificado Reutilizar Tomcat quando quiser reutilizar o certificado Tomcat para o serviço selecionado.	A janela Renovar certificado é exibida com base nas configurações do perfil. Escolha a ação Renovar certificado com base na seleção na página Configurações do perfil, que é: Reutilizar certificado Tomcat - selecione Usar Tomcat no perfil, a opção Reutilizar Tomcat está ativada. Renovar certificado - selecione o tipo de certificado como autoassinado. A renovação está ativada. Leia a mensagem de aviso e clique em Reutilizar certificado Tomcat para renovar o certificado.
Gerar CSR	Use a operação Gerar CSR quando o tipo de certificado for assinado pela CA.	A janela Gerar CSR é exibida. Clique em Gerar para gerar a CSR.
Carregar certificado	Use a operação de upload quando o tipo de certificado estiver assinado pela CA e a CSR já estiver gerada. Você pode carregar uma cadeia de certificados no formato .P7B ou o certificado de identidade no formato .pem ou .der.	A janela Carregar certificado é exibida. Clique em Escolher arquivo para fazer o upload do certificado. Procure e faça o upload do certificado de sua máquina local. Clique em Carregar para fazer o upload do certificado.
Distribuir certificado	Use a operação Distribuir para distribuir o certificado para vários clusters em uma única operação. Selecione vários clusters e armazenamentos confiáveis no Control Hub, o certificado é distribuído para os clusters selecionados.	A janela Distribuir certificado é exibida. Selecione clusters e relações de confiança para os quais você deseja distribuir os certificados. Clique em Distribuir para associar os certificados aos clusters e relações de confiança selecionados. Clique em OK para fechar a janela Distribuir certificado. Este procedimento não funciona no aplicativo CER.
Baixar CSR	Use Baixar CSR quando o tipo de certificado estiver assinado pela CA e a CSR já tiver sido gerada. Você pode baixar a CSR para que ela seja assinada por uma CA (autoridade de certificação).	Clique em Baixar CSR para baixar a solicitação de assinatura do certificado CSR para sua máquina local .
Excluir CSR	Use a operação Excluir CSR quando a CSR precisar ser regenerada .	A janela Excluir CSR é exibida. Leia a mensagem de aviso e clique em Excluir para excluir a solicitação de assinatura do certificado CSR.

Se as configurações definidas pelo administrador no perfil não corresponderem aos atributos do certificado, um ícone de aviso aparecerá no certificado. Exemplo: O certificado Tomcat é autoassinado, mas nas configurações do perfil está definido como assinado pela CA, o que leva a uma incompatibilidade.

Não clique em Enviar sem saber sem verificar as incompatibilidades, pois isso pode causar problemas.

As operações nos certificados da Trust Store são:

Substituir certificado
Remover certificado

Operação de certificado

Uso do certificado

Descrição

Substituir certificado

Use Substituir certificado para substituir o certificado existente por um novo certificado.

A janela Substituir certificado é exibida.

Clique em Escolher arquivo para selecionar um novo certificado.

Procure e faça o upload do novo certificado de sua máquina local.
Clique em Substituir para substituir o certificado.

Este procedimento não funciona no aplicativo CER.

Remover certificado

Use Remover certificado quando o administrador quiser remover o certificado expirado em breve e o certificado expirado.

A janela Remover certificado é exibida.

Selecione clusters e relações de confiança dos quais você deseja excluir os certificados.
Clique em Avançar para remover o certificado dos clusters e relações de confiança selecionados.
Leia a mensagem de aviso e clique em Remover para remover o certificado.

A operação de remoção do certificado ou substituição do certificado confiável pode falhar com um erro Arquivo não encontrado. Esse erro aparece quando a operação é executada em vários clusters com versões mistas das versões 12.5 SU5 e 14 SU1.

Solução: repita a operação em nós com falha. Verifique o erro na página de detalhes dos trabalhos do cluster correspondente, que diz O certificado não pôde ser removido porque não está presente neste nó.

As operações comuns em certificados Trust Store e certificados de identidade são:

Baixar .der
Baixar .pem

Tipo de operação do certificado

Uso do certificado

Descrição

Baixar .der

Use Download.der para baixar o formato binário do certificado. O DER (Distinguished Encoding Rules) é um certificado digital.

Clique em Baixar .der para baixar o formato .der (binário) do certificado.

O certificado.der é baixado em sua máquina local.

Baixar .pem

Use Download.pem para baixar o certificado no formato.pem. O PEM (Privacy Enhanced Mail) é um certificado DER codificado em Base64 no formato ASCII.

Clique em Baixar .pem para baixar o formato.pem (ASCII) do certificado.

O certificado.pem é baixado em sua máquina local .

A operação do certificado é adicionada à lista de trabalhos. Você pode ver o progresso na guia Trabalhos.

Clique no link Trabalhos para ver o andamento da operação do certificado.
Clique em OK para fechar a janela Certificado.

Acesse a página Clusters

A página Clusters lista um resumo do status do certificado por cluster para todos os clusters em uma organização.

1	Na visualização do cliente no Webex Control Hub, vá para Serviços > UC conectada. A página UC conectada é exibida.
2	Clique em Clusters no cartão Gerenciamento de certificados. A página de resumo do cluster exibe clusters com detalhes como nome, status, produto e perfil associado ao cluster. O administrador pode alterar a associação padrão do perfil padrão com o perfil personalizado de um cluster.
3	(Opcional) Escolha uma das seguintes opções: Clique em Pesquisar para pesquisar um cluster específico. No menu suspenso Filtrar produtos, selecione um ou mais produtos.
4	Clique em um registro de cluster na página de listagem para visitar a página Detalhes do Cluster, que exibe os certificados de identidade associados ao cluster selecionado. Você pode navegar até a guia Trust Store ou a guia Jobs. A guia Repositório confiável exibe todos os certificados em um cluster em vários repositórios confiáveis. A guia Trabalhos lista as operações que são executadas nos certificados e o status da ação. O painel do painel exibe esses cartões: Certificados de identidade Certificados de confiança Detalhes do trabalho Para cartões de certificados de identidade e confiança, um resumo dos certificados válidos, expirados e que expirarão em breve é exibido. Para o cartão Trabalhos, um resumo dos trabalhos totais, concluídos e pendentes do mês atual é exibido.

Guia Certificado de Identidade de Acesso

Use o certificado de identidade para visualizar todos os certificados de identidade presentes em um cluster. Você pode pesquisar um certificado de identidade específico ou visualizar os detalhes de um certificado e realizar as operações necessárias.

1	Na visualização do cliente no Webex Control Hub, vá para Serviços > UC conectada. A página UC conectada é exibida.
2	Clique em Clusters no cartão Gerenciamento de certificados.
3	Clique em um registro de cluster na página de listagem para visitar a página de detalhes do cluster, que exibe os certificados de identidade associados ao cluster. Para clusters com versões Cisco Emergency Responder 12.5 ou 14, o certificado Tomcat-ECDSA não é suportado.
4	(Opcional) Clique em Pesquisar para pesquisar um certificado específico.
5	(Opcional) No menu suspenso Filtrar certificado, selecione um ou mais certificados com base em seu tipo. Os certificados aparecem na lista de certificados junto com detalhes como nome do servidor, nome comum, tipo de certificado, status do certificado e data de validade.
6	Clique em um registro na página de listagem para ver os detalhes do certificado. Um painel lateral é aberto para exibir os detalhes do certificado. Você pode ver os detalhes do certificado ou copiar o certificado no formato PEM. Você também pode realizar todas as operações listadas na etapa 8 a partir desse painel.
7	Clique em Fechar para fechar o painel lateral e retornar à página do anúncio. O sinal de aviso aparece quando o atributo do certificado existente não corresponde ao perfil e o certificado não está em conformidade.
8	Passe o mouse sobre o registro do certificado e clique nas reticências para realizar várias operações. Consulte Operações em certificados de identidade para obter detalhes.
9	(Opcional) Clique em Exibir perfil. O perfil associado ao cluster é exibido.

Acesse a guia Trust Store

A guia Repositório confiável lista todos os certificados em um cluster em vários repositórios confiáveis.

1	Na visualização do cliente no Webex Control Hub, vá para Serviços > UC conectada. A página UC conectada é exibida.
2	Clique em Clusters no cartão Gerenciamento de certificados.
3	Clique em um registro de cluster na página de listagem para visitar a página de detalhes do cluster.
4	Clique na guia Trust Store para ver a lista de certificados. Os certificados aparecem na lista de certificados com detalhes como nome comum, número de série, Emitido por, Status e data de validade.
5	(Opcional) Clique em Pesquisar para pesquisar um certificado específico.
6	(Opcional) No menu suspenso Filtrar certificado, selecione um ou mais certificados. Os certificados aparecem na lista de certificados com detalhes como nome comum, número de série, Emitido por, Status e data de validade.
7	Clique em um registro na página de listagem para ver os detalhes do certificado. Um painel lateral é aberto para exibir os detalhes do certificado. Para visualizar todos os clusters associados ao certificado, consulte Detalhes do certificado ou Copie o certificado no formato PEM. Você também pode realizar todas as operações listadas na etapa 9 a partir desse painel.
8	Clique em Fechar para fechar o painel lateral e retornar à página do anúncio.
9	Passe o mouse sobre um registro de certificado e clique nas reticências para realizar várias operações. Consulte Operações em certificados Trust Store para obter detalhes.
10	Clique no registro do certificado com status expirado para carregar um certificado atualizado no Trust Store.
11	Clique em Carregar para confiar. A janela Carregar certificado é exibida.
12	Selecione os clusters necessários para associar ao repositório confiável. Leia atentamente a mensagem de aviso exibida antes de realizar a operação.
13	Clique em Escolher arquivo para procurar um certificado.
14	Clique em Carregar para carregar o certificado no repositório confiável dos clusters necessários. As operações de confiança para IPsec e CAPF não são suportadas por meio de nós de assinante no Control Hub. O administrador precisa realizar essas operações no local.

Limitações

Limitação do CH para operações de certificados fiduciários:

Se houver algum serviço confiável para o qual a replicação não ocorra nos nós do mesmo cluster, o administrador deverá realizar essas operações no local. Ex. CAPF, IPSEC.
Todas as operações relacionadas à confiança são enviadas somente para o nó Publisher do cluster, portanto, a operação só pode ser executada por meio do pub node e não pode ser executada a partir de subnós.
1. Remova a confiança
2. Substitua a confiança
3. Distribua confiança
4. Confiança no upload

Limitação nas operações de remoção de confiança:

A operação só pode ser executada por meio do nó Pub.
Se o certificado não estiver presente no nó Pub e estiver presente nos subnós, a operação não poderá ser executada por meio do hub de controle. A operação precisa ser feita no local.

Acesse a guia Empregos

A guia Trabalhos mostra um resumo de todas as operações que são executadas. A guia Trabalhos mostra um resumo dos trabalhos totais, completos e pendentes do mês atual.

1	Na visualização do cliente no Webex Control Hub, vá para Serviços > UC conectada. A página UC conectada é exibida.
2	Clique em Clusters no cartão Gerenciamento de certificados.
3	Clique em um registro de cluster na página de listagem para visitar a página de detalhes do cluster.
4	Clique na guia Trabalhos para ver a lista de trabalhos executados no mês atual.
5	No menu suspenso Mês atual, selecione o período necessário para visualizar o resumo do trabalho. O status do trabalho aparece no resumo do trabalho junto com detalhes como o tipo de trabalho, o nó, o carimbo de data e hora, o certificado e as informações do produto.
6	Clique em um registro na página do anúncio para ver os detalhes do trabalho. Um painel lateral é aberto para exibir os detalhes do trabalho.
7	Clique em Fechar para fechar o painel lateral e retornar à página do anúncio.

Página de perfis de acesso

A página de perfis permite que você defina configurações como vários servidores/multi-SAN, assinados por CA versus Autoassinado, período de validade, RSA vs. ECDSA, comprimento da chave, algoritmo de hash.

Use perfis separados para cada versão do cluster. Por exemplo, se o cluster executar a versão 12.x, você deverá ver somente os recursos 12.x ao realizar operações de certificado.

Ao criar o perfil personalizado, o administrador pode associar o perfil personalizado recém-criado a um cluster.

Na visualização do cliente no Cisco Webex Control Hub, vá para Serviços > UC conectada.

A página UC conectada é exibida.

Clique em Perfis no cartão Gerenciamento de certificados.

A página Perfis é exibida com a lista de perfis criados.

Por padrão, o serviço de gerenciamento de certificados fornece o perfil padrão e todos os clusters habilitados para o serviço de gerenciamento de certificados estão associados a esse perfil. É um perfil somente para visualização. Passe o mouse sobre o perfil e clique nas reticências para visualizar ou copiar o perfil.

Passe o mouse sobre o nome de um perfil e clique nas reticências para realizar várias operações, como:

Editar
1. Clique em Editar para editar o perfil selecionado.
Excluir
1. Leia a mensagem de aviso e clique em Excluir para excluir o perfil selecionado.
Copiar
1. Clique em Copiar para copiar o perfil selecionado.
  
  A janela Cópia do perfil personalizado é exibida.
2. Clique em Criar para atualizar ou modificar as configurações de cada um dos produtos, se necessário. Caso contrário, crie uma cópia do perfil selecionado.

Clique em Adicionar perfil para criar um novo perfil personalizado.

Insira um nome de perfil.

Marque a caixa de seleção se quiser definir o perfil como padrão.

Insira uma Descrição para o perfil.

Defina as várias configurações de certificado para cada um dos produtos

Clique em Criar para criar o perfil.

Se você tiver definido um perfil personalizado como padrão, desmarque a caixa de seleção padrão no perfil personalizado para voltar ao perfil padrão como padrão.

(Opcional) Associe um perfil a um cluster. Clique na guia Clusters no menu superior, a página da lista Clusters é exibida. Você pode associar um perfil a um cluster na página de listagem.

O período de validade para as versões 11.5x e 12.5x é de 5 anos, independentemente do valor escolhido no menu suspenso de validade. A partir da versão 14, o período de validade pode ser de 5 a 20 anos.

Não execute operações listadas como N na tabela, caso contrário, as operações falharão.

Operação de certificado	Versão suportada			Funcionamento da operação
	11.5	12.5	14 e mais tarde
Renove o servidor múltiplo	N	N	Y	Embora essa operação seja executada em um certificado autoassinado de vários servidores, ela funciona somente em um único nó.
Reutilização	N	N	Y	A operação funciona somente no Call Manager e no Call Manager ECDSA no Cisco Unified CM aplicativo. Essa operação funciona tanto para certificados assinados por CA de vários servidores quanto para certificados autoassinados de vários servidores.

Página de configurações de acesso

O sistema envia automaticamente uma mensagem de e-mail aos destinatários quando um certificado está próximo da data de expiração.

1	Na visualização do cliente no Webex Control Hub, vá para Serviços > UC conectada. A página UC conectada é exibida.
2	Clique em Configurações no cartão Gerenciamento de certificados.
3	Defina a hora de início da notificação. Você pode definir o horário de início da notificação entre 30 e 365 dias.
4	Defina a frequência de notificação. Você pode definir a frequência de notificação entre 1 e 30 dias.
5	Insira o endereço de e-mail dos destinatários da notificação. Você pode inserir no máximo 25 endereços de e-mail.
6	Clique em Salvar. Todos os destinatários recebem uma notificação por e-mail, conforme mostrado na imagem, quando os certificados estão perto da data de validade.

Cisco AI Assistant

Obrigado pelos seus comentários.

Gerenciamento de certificados na UC conectada à nuvem Webex

Visão geral do gerenciamento de certificados

Acesse o Serviço de Gerenciamento de Certificados

Guia Certificado de Identidade de Acesso

Acesse a guia Trust Store

Limitações

Acesse a guia Empregos

Pequena empresa

Empresa

Dispositivos

Soluções para

Recursos

Empresa