Upravljanje certifikatov v UC, povezanem z oblakom Webex

Pregled upravljanja certifikatov

Centralizirano upravljanje certifikatov je storitev v oblakuCisco Unified Communications Manager, ki ponuja en sam prostor za og Cisco Emergency Responder led in upravljanje potrdil o neposrednih sporočilih in prisotnosti ter v več Cisco Unity Connection grozdih.

Preden začnete:

Storitev upravljanja potrdil morate omogo čiti na strani Upravljanje storitev za želeno skupino. Če želite več informacij, glejte O mogočanje storitev UC, povezanih z oblakom, v nadzor nem središču.

Centralizirano upravljanje certifikatov ponuja naslednje klju čne funkcije:

Nadzorna plošča z več grozdami, ki prikazuje stanje certifikata za vsako skupino.
Podroben pregled potrdil o identiteti in zaupanju na ravni posameznega grozda.
Sposobnost izvajanja postopkov potrdil, kot so ustvarjanje CSR, nalaganje potrdil, podaljšanje, prenos, kopiranje, zamenjava in odstranjevanje.
Nadzorna plošča z opozorili za ogled potrdil, ki kmalu potekajo in ki kmalu
Možnost konfiguriranja obvestil, kot je e-poštno obvestilo o izteku potr dila.
Porazdelite potrdila po več zaupanja vrednostnih trgovinah in grozdih.
Določite profil potrdila z različnimi nastavitvami in ga dodelite grozdu.

Potrdil ne morete distribuirati in zamenjati po Cisco Emergency Responder aplikaciji.

Dostop do storitve za upravljanje certifikatov

Storitev za upravljanje certifikatov v zbirki storitev UC, povezanega z oblakom, upravlja potrdila za lokalno uvajanje.

Za dostop do upravljanja potrdil izvedite naslednje korake:

V pogledu stranke v nadzornem središču Webex pojdite na Stor itve > Povezani UC.

Prikaže se stran Povez ani UC. K artica za upravljanje certifik atov na tej strani ponuja funkcije in funkcije upravljanja certifikatov.

Na kartici Upravljanje certifik atov kliknite katero koli povezavo za dostop do različnih funkcij upravljanja certifikatov.

V spodnji tabeli so navedene funkcije, ki so na voljo v upravljanju certifikatov:

Zavihki	Opis
Opozorila	Prikaže povzetek vseh potrdil, ki so potekla in veljavnost potrdil. Skrb nik lahko sprejme potrebne ukrepe glede certifikatov identitete ali potrdil o zaupanju, da jih posodablja.
Grozdi	Prikaže povzetek stanja potrdil v skupinah v dani organizaciji in skrbniku omogoča, da sprejme potrebne ukrepe glede certifikatov identitete ali potrdil o zaupanju. Ogledate si lahko vsa potrdila o identiteti in zaupanju določene skupine znotraj organizacije. Na zavihku Jobs je prikazan povzetek vseh dejanj, ki se izvajajo na potrdilih.
Profili	Preveri, ali so potrdila v skupini skladna s konfiguriranimi nastavitvami. Ustvarite lahko profil upravljanja potrdil po meri in ga povežete v grozd.
Nastavitve	Konfigurirajte e-poštne naslove skrbnikov za prejemanje obvestil o izteku potrdila. Vsa polja so nastavljiva na strani Nastavitve upravljanja potrdil.

Dostop do strani z opozorili

Na strani Opozor ila naredite naslednje:

Ogled potrdil, ki so potekli ali kmalu potečejo
Filtriraj po potrdilu
Če si želite ogledati stanje potrdila, filtrirajte po izdelku.

V pogledu stranke v nadzornem središču Webex pojdite na Stor itve > Povezani UC.

Prikaže se stran Povez ani UC.

Na kar tici U pravljanje potrdil kliknite O pozorila.

Na strani so prikazani potrdila, ki so potekli in kmalu potečejo. Potrdila navajajo podrobnosti, kot so ime grozda, splošno ime, vrsta potrdila, stanje potrdila in datum poteka veljavnosti.

(Neobvezno) Izberite eno od naslednjih možnosti:

Kliknite Iskanje, da poiščete določeno potrdilo.
Na spustnem seznamu Filter Certificate izberite eno ali več potr dil.
Na spustnem se znamu Filtriraj izdelke izberite enega ali več izdelkov.

Izbrana potrdila so prikazana na seznamu potrdil skupaj s podrobnostmi, kot so Grozd, Certifikat, Splošno ime, Izdelek, Vrsta, Stanje, Ime strežnika in Rok veljavnosti.

Če si želite ogledati podrobnosti potrdila, izberite zapis na strani s seznamom.

Odpre se stranska plošča za prikaz podrobnosti potrdila. Ogledate si lahko podrobnosti potrdila ali Kopiraj potrdilo o formatu PEM. Na tej plošči izvedite vse operacije, navedene v koraku 6.

Kliknite Zapri, da zaprete stransko ploščo in se vrnete na stran s seznamom.

Premaknite kazalec miške nad zapis potrdila in kliknite elipso, da izvedete različne operacije na certifikatih identitete in Trust Store.

Operacije na oseb nih potrdili h so:

Obnovite potrdilo za samopodpisano.
Ustvari CSR za podpisano CA.
Naložite potrdilo za podpisano certifikat in na potrdilu se ustvari CSR.
Prenesite CSR za CA Signed in na potrdilu se ustvari CSR.
Izbrišite CSR za podpisano potrdilo in na potrdilu se ustvari CSR.

Delovanje potrdila	Uporaba potrdila	Opis
Obnovite potrdilo	Uporabite Obnovi potrdilo, ko je potrdilo samo podpisano. Če želite ponovno uporabiti certifikat Tomcat za izbrano storitev, uporabite Certifik at Tomcat za ponovno uporabo.	Na podlagi nastavitev profila se prikaže okno Obnovi potr dilo. Izberite de janje Obnovi potrdilo na podlagi izbire na strani Nastavitve profil a, ki je: Ponovna uporaba certifikata Tomcat - izberite Uporabi Tomcat na profilu, možnost Ponovna uporaba Tomcat je omogočena. Obnovi potrdilo - izberite Vrsta potrdila kot samopodpis ana, obnovitev je omogočena. Preberite opozorilno sporočilo in kliknite Ponovno uporabite certifikat Tomcat, da po daljšate potrdilo.
Ustvari CSR	Uporabite operacijo Ustvari CSR, ko je vrsta potrdila podpisana s podpisom CA.	Prikaže se okno Ustvari CSR . Kliknite U stvari, da ustvarite CSR.
Naložite potrdilo	Uporabite operacijo Naloži, če je vrsta potrdila podpisana s certifikatom in je CSR že ustvarjena. Verigo potrdil lahko naložite v obliku.P7B ali potrdilo o identiteti v obliku.pem ali .der.	Prikaže se okno Naloži potr dilo. Kliknite Iz beri datoteko, da naložite potrdilo. Brskajte in naložite potrdilo iz lokalnega računalnika. Kliknite N aloži, da naložite potrdilo.
Distribucija potrdila	Uporabite operacijo Distribution, če želite potrdilo razdeliti na več grozdov v eni operaciji. V nadzornem središču izberite več grozdov in zalog zaupanja, potrdilo se razdeli med izbrane grozde.	Prikaže se okno Distribution Certi ficate. Izberite grozde in zaupanja, katerim želite razdeliti potrdila. Kliknite Raz deli, če želite potrdila povezati z izbranimi grozdi in skladi. Kliknite V redu, da zaprete okno Distribution Certificate. Ta postopek ne deluje na aplikaciji CER.
Prenesite CSR	Uporabite možnost Prenesi CSR, če je vrsta certifikata podpisana in je CSR že ustvarjena. CSR lahko prenesete, da ga podpiše CA (certifikacijski organ).	Kliknite Prenesi CSR, da prenesete zahtevo za podpis certifikata CSR na lokal ni računalnik.
Izbriši CSR	Če je treba CSR obnoviti, uporabite operacijo Delete CSR.	Prikaže se okno Delete CSR. Preberite opozorilno sporočilo in kliknite Izbriši, da izbrišete zahtevo za podpis certifikata CSR.

Če se nastavitve, ki jih je konfiguriral skrbnik v profilu, ne ujemajo z atributi potrdila, se ob potrdilu prikaže ik ona opozorila. Primer: Certifikat Tomcat je samopodpisan, vendar je v nastavitvah profila nastavljen na podpisan CA, kar vodi do neusklajenosti.

Ne kliknite Pošlji ne ved no, ne da bi preverili neus klajenosti, saj lahko to povzroči težave.

Operacije s certifikati Trust Store so:

Zamenjajte potrdilo
Odstrani potrdilo

Delovanje potrdila

Uporaba potrdila

Opis

Zamenjajte potrdilo

Če želite nadomestiti obstoječe potrdilo z novim potrdilom, uporabite Zamenjaj potrdilo.

Prikaže se okno Zamenjaj potr dilo.

Kliknite Iz beri datoteko, da izberete novo potrdilo.

Brskajte in naložite novo potrdilo iz lokalnega računalnika.
Kliknite Z amenjaj, če želite zamen jati potrdilo.

Ta postopek ne deluje na aplikaciji CER.

Odstrani potrdilo

Uporabite Odstrani potrdilo, ko želi skrbnik odstraniti potrdilo, ki je kmalu potekalo in ki je potekel.

Prikaže se okno Odstrani potr dilo.

Izberite grozde in zaupanja, iz katerih želite izbrisati potrdila.
Kliknite Nap rej, če želite odstraniti potrdilo iz izbranih grozdov in skladov.
Preberite opozorilno sporočilo in kliknite Odstrani, da odstranite potrdilo.

Oper@@ acija Odstrani potr dilo ali zamen jaj potr dilo zaupanja morda ne bo uspelo, ker se datoteka ne naj de. Ta napaka se pojavi, ko se operacija izvaja na številnih grozdih z mešanimi različicami 12,5 SU5 in 14 izdaj SU1 .

Rešitev: Ponovno poskusite operacijo na neuspelih vozliščih. Preverite napako na strani s podrobnostmi o opravilu za ustrezno skupino, ki glas i Potrdila ni bilo mogoče odstraniti, ker ni prisotno v tem vozlišču.

Pogoste operacije potrdil Trust Store in potr dil o identi teti so:

Prenesite .der
Prenesite .pem

Vrsta operacije potrdila

Uporaba potrdila

Opis

Prenesite .der

Uporabite Download.der za prenos binarne oblike potrdila. DER (Distinguished Encoding Rules) je digitalno potrdilo.

Kliknite Prenesi .der, da prenesete datote ko.der (binarno) obliko potrdila.

Potrdilo.der se prenese na vaš lokalni računalnik .

Prenesite .pem

Uporabite Download.pem za prenos potrdila v obliku.pem. PEM (Privacy Enhanced Mail) je certifikat DER kodiran Base64 v formatu ASCII .

Kliknite Prenesi .pem, da prenesete obliko certifikata .pem (ASCII).

Potrdilo.pem se prenese na vaš lokalni računalnik .

Operacija potrdila se doda na seznam delovnih mest. Napredek si lahko ogledate na zavihku Del ovna mesta.

Kliknite povezavo Delovna mesta, da si ogledate potek postopka potrdila.
Kliknite V redu, da zaprete okno Potrdilo.

Dostop do strani grozdov

Na strani Grozdi je naveden povzetek stanja potrdil na podlagi posameznih grozdov za vse grozde v organizaciji.

1	V pogledu stranke v nadzornem središču Webex pojdite na Stor itve > Povezani UC. Prikaže se stran Povez ani UC.
2	Na kar tici U pravljanje certifikatov kliknite G rozdi. Na strani s povzetkom grozda so prikazani grozdi s podrobnostmi, kot so ime grozda, stanje, izdelek in profil, povezan z grozdom. Skrbnik lahko spremeni privzeto povezavo standardnega profila s profilom po meri za grozd.
3	(Neobvezno) Izberite eno od naslednjih možnosti: Kliknite Iskanje, da poiščete določeno skupino. V spust nem meniju Filter izdelkov izberite enega ali več izdelkov.
4	Kliknite zapis grozda na strani s seznamom, da obiščete stran Podrobnosti o gro zdu, na kateri so prikazana potrdila o identiteti, ki so povezana z izbrano grozdo. Pomaknete se lahko do zavihka Trgovina zaupanja ali zavihka Obra opravila. Na zavihku Trgovina zaupanja so prikazana vsa potrdila v skupini v različnih trgovinah zaupanja. Na zavihku opravila so navedene operacije, ki se izvajajo na potrdilih, in stanje dejanja. V podoknu armaturne plošče so prikazane te kartice: Identifikacijska potrdila Potrdila zaupanja Podrobnosti o delovnih mestih Za kartico potrdil o identiteti in zaupanja je prikazan povzetek veljavnih potrdil, ki so potekli in kmalu potečejo. Za kartico Jobs je prikazan povzetek vseh, dokončanih in čakajočih opravil za tekoči mesec.

Zavihek Dostop do certifikata identitete

Uporabite potrdilo o identiteti za ogled vseh potrdil o identiteti, ki so prisotna v grozdu. Poiščete lahko določeno potrdilo o identiteti ali si ogledate podrobnosti potrdila in izvedete potrebne operacije.

1	V pogledu stranke v nadzornem središču Webex pojdite na Stor itve > Povezani UC. Prikaže se stran Povez ani UC.
2	Na kar tici U pravljanje certifikatov kliknite G rozdi.
3	Kliknite zapis grozda na strani s seznamom, da obiščete stran s podrobnostmi o gro zdu, ki prikazuje potrdila o identiteti, ki so povezana z grozdom. Za grozde z različ Cisco Emergency Responder icami 12,5 ali 14 certifikat Tomcat-ECDSA ni podprt.
4	(Neobvezno) Kliknite Iskanje, da poiščete določeno potrdilo.
5	(Neobvezno) V spustnem meniju Filter certifik ata izberite eno ali več potr dil glede na njihovo vrsto. Potrdila so prikazana na seznamu potrdil skupaj s podrobnostmi, kot so ime strežnika, splošno ime, vrsta potrdila, stanje potrdila in datum poteka veljavnosti.
6	Kliknite zapis na strani s seznamom, da si ogledate podrobnosti potrdila. Odpre se stranska plošča za prikaz podrobnosti potrdila. Ogledate si lahko podrobnosti potrdila ali Kopiraj potrdilo v obliki PEM. Na tej plošči lahko izvedete tudi vse operacije, ki so navedene v koraku 8.
7	Kliknite Zapri, da zaprete stransko ploščo in se vrnete na stran s seznamom. O pozorilni znak se prikaže, ko se obstoječi atribut potrdila ne ujema s profilom in potrdilo ni skladno.
8	Premaknite kazalec miške nad zapis certifikata in kliknite elipso, da izvedete različne operacije. Za podrobnosti gle jte Operacije na potrdilih o identi teti.
9	(Neobvezno) Kliknite O gled profil a. Prikaže se profil, povezan z grozdom.

Dostop do zavihka Trust Store

Na zavi hku Trgovina zau panja so navedena vsa potrdila v skupini v različnih trgovinah zaupanja.

1	V pogledu stranke v nadzornem središču Webex pojdite na Stor itve > Povezani UC. Prikaže se stran Povez ani UC.
2	Na kar tici U pravljanje certifikatov kliknite G rozdi.
3	Kliknite zapis grozda na strani s seznamom, da obiščete stran s podrobnostmi o gro zdu.
4	Kliknite zavihek Trgovina zau panja, da si ogledate seznam potrdil. Potrdila so prikazana na seznamu potrdil s podrobnostmi, kot so splošno ime, serijska številka, izdaja, status in datum poteka veljavnosti.
5	(Neobvezno) Kliknite Iskanje, da poiščete določeno potrdilo.
6	(Neobvezno) V spust nem meniju Filter certifik ata izberite eno ali več potrdil. Potrdila so prikazana na seznamu potrdil s podrobnostmi, kot so splošno ime, serijska številka, izdaja, status in datum poteka veljavnosti.
7	Kliknite zapis na strani s seznamom, da si ogledate podrobnosti potrdila. Odpre se stranska plošča za prikaz podrobnosti potrdila. Če si želite ogledati vse grozde, povezane s certifikatom, glejte Podrobnosti o potrdil u ali Kopiranje potrdila o formatu PEM. Na tej plošči lahko izvedete tudi vse operacije, ki so navedene v koraku 9.
8	Kliknite Zapri, da zaprete stransko ploščo in se vrnete na stran s seznamom.
9	Premaknite kazalec miške nad zapis potrdila in kliknite elipso, da izvedete različne operacije. Glejte Operacije na potrdilih Trust Store za podatke.
10	Kliknite zapis potrdila s stanjem, ki je potekel, da prenesete posodobljeno potrdilo v Trgovino zaupanja.
11	Kliknite N aloži v zaupanje. Prikaže se okno Naloži potr dilo.
12	Izberite želene grozde, ki jih želite povezati s trgovino zaupanja. Pred izvedbo operacije natančno preberite prikazano opozorilo.
13	Kliknite Iz beri datoteko za brskanje po potrdilu.
14	Kliknite N aloži, če želite naložiti potrdilo v trgovino zaupanja za zahtevane grozde. Operacije zaupanja za IPsec in CAPF niso podprte prek naročniških vozlišč v nadzornem središču. Skrbnik mora te operacije izvajati na lokalnem mestu.

Omejitve

Omejitev delovanja CH za potrdila zaupanja:

Če obstaja storitev zaupanja, za katero se podvajanje ne zgodi na vozliščih iste skupine, mora skrbnik te operacije izvesti lokalno. Npr. CAPF, IPSEC.
Vse operacije, povezane s zaupanjem, se pošljejo samo v vozlišče Publisher v skupini, zato se operacija lahko izvede samo prek pubnega vozlišča, ni mogoče izvesti iz podvozlišč.
1. Odstranite zaupanje
2. Zamenjajte zaupanje
3. Porazdelite zaupanje
4. Naložite zaupanje

Omejitev odstranjevanja zaupanja:

Operacija se lahko izvede samo prek vozlišča Pub.
Če potrdilo ni v vozlišču Pub in je prisotno v podvozliščih, operacije ni mogoče izvesti prek nadzornega središča. Delovanje je treba opraviti na lokalnem mestu.

Dostop do zavihka Delovna mesta

Na zavihku Jobs je prikazan povzetek vseh izvedenih operacij. Na zavi hku Zaposlitve je prikazan povzetek vseh, dokončanih in čakajočih opravil za teko či mesec.

1	V pogledu stranke v nadzornem središču Webex pojdite na Stor itve > Povezani UC. Prikaže se stran Povez ani UC.
2	Na kar tici U pravljanje certifikatov kliknite G rozdi.
3	Kliknite zapis grozda na strani s seznamom, da obiščete stran s podrobnostmi o gro zdu.
4	Kliknite zavihek Delovna mesta, da si ogledate seznam opravil, izvedenih v tekočem mesecu.
5	V spustnem men iju Trenutni mesec izberite zahtevano obdobje za ogled povzetka opravila. Stanje opravila se prikaže v povzetku opravila skupaj s podrobnostmi, kot so vrsta opravila, vozlišče, časovni žig, potrdilo in informacije o izdelku.
6	Kliknite zapis na strani s seznamom, da si ogledate podrobnosti o delovnem mestu. Odpre se stranska plošča za prikaz podrobnosti opravila.
7	Kliknite Zapri, da zaprete stransko ploščo in se vrnete na stran s seznamom.

Stran za dostop do profilov

Str@@ an s profili vam omogoča, da določite nastavitve, kot so Multi-strežnik /Multi-SAN, CA-signed vs. Samopodpisan, obdobje veljavnosti, RSA vs. ECDSA, dolžina ključa, algoritem hash.

Za vsako različico grozda uporabite ločene profile. Če na primer grozd izvaja različico 12.x, morate med izvajanjem postopkov s potrdilom videti samo funkcije 12.x.

Pri ustvarjanju profila po meri lahko skrbnik na novo ustvarjeni profil po meri poveže s skupino.

V pogledu stranke v oknu pojdite na Cisco Webex Control HubStor itve > Po vezani UC.

Prikaže se stran Povez ani UC.

Na kar tici Upravljanje certifikatov kliknite Profili.

Prikaže se stran Profili s seznamom ustvarjenih profilov.

Storitev upravljanja potrdil privzeto zagotavlja standardni profil in vsi grozdi, ki so omogočeni za storitev upravljanja potrdil, so povezani s tem profilom. To je profil samo za ogled. Premaknite kazalec miške nad profil in kliknite elipso, da si želite ogledati ali kopirati profil.

Premaknite kazalec miške nad ime profila in kliknite elipso, da izvedete različne operacije , kot so:

Uredi
1. Kliknite Uredi, da uredite izbr ani profil.
Izbriši
1. Preberite opozorilno sporočilo in kliknite Izbri ši, da izbrišete izbr ani profil.
Kopiraj
1. Kliknite Kopira j, da kopirate izbr ani profil.
  
  Prikaže se okno Kopija profila po meri.
2. Kliknite Ustvari, če želite posodobiti ali spremeniti nastavitve za vsak izdelek , če je to potrebno. V nasprotnem primeru ustvarite kopijo izbranega profila.

Kliknite Dodaj profil, da ustvarite nov profil po meri.

Vnesite ime profil a.

Potrdite potrditveno polje, če želite profil nastaviti na privzeto.

Vnesite opis profila.

Določite različne nastavitve certifikata za vsak izdelek

Kliknite Ustvari, da ustvarite profil.

Če ste profil po meri nastavili na privzeto, počistite potrditveno polje v profilu po meri, da preklopite nazaj na standardni profil kot privzeti.

(Neobvezno) Pridružite profil v skupino. V zgor njem meniju kliknite zavihek Grozdi, prikaže se stran s seznam om Grozdi. Profil lahko povežete s skupino na strani s seznamom.

Obdobje veljavnosti za različice 11.5x in 12.5x je 5 let, ne glede na vrednost, izbrano v spustnem meniju veljavnosti. Od 14. izdaje naprej je lahko obdobje veljavnosti med 5-20 leti.

Ne izvajajte operacij, ki so v tabeli navedene kot N, sicer operacije ne uspejo.

Delovanje potrdila	Podprta različica			Delovanje operacije
	11.5	12.5	14 in kasneje
Obnovite več strežnikov	N	N	Y	Čeprav se ta operacija izvaja na samopodpisanem potrdilu z več strežniki, deluje samo na enem vozlišču.
Ponovna uporaba	N	N	Y	Delovanje deluje samo na Call Manager in Call Manager ECDSA na aplikaciji. Cisco Unified CM Ta postopek deluje tako za potrdilo s podpisom CA z več strežniki kot za samopodpisano potrdilo z več strežniki .

Stran z nastavitvami dostopa

Sistem samodejno pošlje e-poštno sporočilo prejemnikom, ko je potrdilo blizu datuma veljavnosti.

1	V pogledu stranke v nadzornem središču Webex pojdite na Stor itve > Povezani UC. Prikaže se stran Povez ani UC.
2	Na kar tici Upravljanje potrdil kliknite Nastavitve.
3	Nastavite začetni čas obvesti la. Čas začetka obvestila lahko nastavite med 30 in 365 dnevi.
4	Nastavite pogo stost obvešč anja. Pogostost obveščanja lahko nastavite med 1-30 dnevi.
5	Vnesite e-poštni naslov prejemnikov obvestil. Vnesete lahko največ 25 e-poštnih naslovov.
6	Kliknite Shrani. Vsi prejemniki prejmejo e-poštno obvestilo, kot je prikazano na sliki, ko je potr dila blizu datuma izteka roka uporabnosti.

Cisco AI Assistant

Hvala za povratne informacije.

Upravljanje certifikatov v UC, povezanem z oblakom Webex

Pregled upravljanja certifikatov

Dostop do storitve za upravljanje certifikatov

Zavihek Dostop do certifikata identitete

Dostop do zavihka Trust Store

Omejitve

Dostop do zavihka Delovna mesta

Malo podjetje

Podjetje

Naprave

Rešitve za

Viri

Podjetje