Certifikathantering i Webex molnansluten UC

Översikt över certifikathantering

Centraliserad certifikathantering är en molnbaserad tjänst som erbjuder en enda plats att visa och hantera certifikat förCisco Unified Communications Manager, snabb meddelanden och närvaro, Cisco Unity Connection och Cisco Emergency Responder över flera kluster.

Innan du börjar:

Du måste aktivera tjänsten Certifikathantering på sidan Servicehantering för önskat kluster. Mer information finns i Aktivera molnanslutna UC-tjänster i Control Hub.

Centraliserad certifikathantering erbjuder följande viktiga funktioner:

Instrumentpanel för flera kluster som visar certifikatstatus för varje kluster.
Detaljerad vy av identitets- och förtroendecertifikat på en enskild klusternivå.
Möjlighet att utföra certifikatoperationer som att generera CSR, ladda upp certifikat, förnya, ladda ner, kopiera, ersätta och ta bort.
Varningspanelen för att visa certifikat som har gått ut och snart löper ut.
Möjlighet att konfigurera aviseringar som e-postmeddelande för certifikatets utgång.
Distribuera certifikaten över flera förtroendebutiker och kluster.
Definiera certifikatprofil med olika inställningar och tilldela till ett kluster.

Du kan inte distribuera och ersätta certifikat i Cisco Emergency Responder programmet.

Åtkomst till certifikathanteringstjänsten

Certifikathanteringstjänsten inom molnanslutna UC-tjänster hanterar certifikat för lokal distribution.

För att komma åt certifikathantering, utför följande steg:

Från kundvyn i Webex Control Hub går du till Tjän ster > An sluten UC.

Sidan Ansluten UC visas. Cer tifikathantering skortet på den här sidan innehåller funktioner och funktioner för certifikathantering.

Klicka på en länk på certifik athanteringskortet för att komma åt de olika funktionerna i certifikathanteringen.

I följande tabell visas de funktioner som är tillgängliga i Cer tifikathantering:

Flikar	Beskrivning
Varningar	Visar en sammanfattning av alla utgångna och utgående certifikat. Administratören kan vidta nödvändiga åtgärder för identitets- eller förtro endecertifikat för att hålla dem uppdaterade.
Kluster	Visar en sammanfattning av certifikatstatus för kluster i den givna organisationen och låter administratören vidta nödvändiga åtgärder för identitets- eller förtroendecertifikat. Du kan visa alla identitets- och förtroendecertifikat för ett visst kluster inom en organisation. Fliken Jobb visar en sammanfattning av alla åtgärder som utförs på certifikaten.
Profiler	Verifierar att certifikaten i ett kluster överensstämmer med de konfigurerade inställningarna. Du kan skapa en anpassad certifikathanteringsprofil och koppla dem till ett kluster.
Inställningar	Konfigurera e-postadresserna till administratörer för att ta emot aviseringar om certifikatets utgångsdatum. Alla fält kan konfigureras på sidan In ställningar i Certifikathantering.

Åtkomst till varningssidan

Använd sidan Varningar för att göra följande:

Visa certifikat som löper ut eller går ut snart
Filtrera efter certifikat
Filtrera efter produkt för att visa certifikatstatus.

Från kundvyn i Webex Control Hub går du till Tjän ster > An sluten UC.

Sidan Ansluten UC visas.

Klicka på Varningar från certifikathantering skortet.

Sidan visar både utgångna och snart upphörande certifikat. I certifikaten visas information som klusternamn, vanligt namn, certifikattyp, certifikat status och utgångsdatum.

(Valfritt) Välj ett av följande alternativ:

Klicka på Sök om du vill söka efter ett specifikt certifikat.
Välj ett eller flera certifikat i listrutan Filtr era certifikat.
Välj en eller flera produkter i rull gardinsmenyn Filtrera produkter.

De markerade certifikaten visas i certifikatlistan tillsammans med information som kluster, certifikat, gemensamt namn, produkt, typ, status, servernamn och utgångsdatum.

Välj en post på listsidan för att visa certifikatinformationen.

En sidopanel öppnas för att visa certifikatinformationen. Du kan se certifikat information eller Kopiera certifikatet i PEM-format. Utför alla åtgärder som anges i steg 6 från den här panelen.

Klicka på Stä ng för att stänga sidopanelen och återgå till listningssidan.

Håll muspekaren över en certifikatpost och klicka på ellipsen för att utföra olika åtgärder på identitets- och förtroendelagringscertifikat.

Verksamheten på identitetscertifik at är:

Förnya certifikat för självsignerad.
Generera CSR för CA Signed.
Ladda upp certifikat för certifikatutfärdare signerat och en CSR genereras på certifikatet.
Hämta CSR för CA Signed och en CSR genereras på certifikatet .
Ta bort CSR för CA Signed och en CSR genereras på certifikatet .

Certifikatdrift	Certifikatanvändning	Beskrivning
Förnya certifikatet	Använd Förnya certifikatet när certifikatet är själv signerat. Använd återanvänd Tomcat-certifikatet när du vill återanvända Tom cat-certifikatet för den valda tjänsten.	F önstret Förnya certifikat visas baserat på profilinställningarna. Välj åtgärden Förnya certifikat baserat på valet på sidan Profil inställningar, som är: Återanvänd Tomcat-certifikat- välj Använd Tomcat på profil, alternativet Återanvänd Tomcat är aktiverat. Förnya certifikat- välj Cer tifik attyp som självsignerad, Förnya är aktiverat. Läs varningsmeddelandet och klicka på Återanvänd Tomcat-certifikat för att förnya certifikatet.
Generera CSR	Använd Generera CSR-åtgärd när certifikattypen är certifikatutfärdarsignerad.	Fön stret Generera CSR visas. Klicka på Gener era för att generera CSR.
Ladda upp certifikat	Använd överföringsåtgärden när certifikattypen är certifikatutfärdare signerad och CSR redan har genererats. Du kan ladda upp en certifikatkedja i formatet.P7B eller identitetscertifikatet i formatet.pem eller .der.	F önstret Ladda upp certifikat visas. Klicka på Välj fil för att ladda upp certifikatet. Bläddra och ladda upp certifikatet från din lokala dator. Klicka på Ladda upp för att ladda upp certifikatet.
Distribuera certifikat	Använd Distribuera åtgärden för att distribuera certifikatet till flera kluster i en enda åtgärd. Markera flera kluster och förtroendel ager på Control Hub, certifikatet distribueras till de valda klustren.	F önstret Distribuera certifikat visas. Välj kluster och förtroenden som du vill distribuera certifikaten till. Klicka på Distribuera om du vill associera certifikaten med markerade kluster och förtroenden. Klicka på OK för att stänga fönstret Distribuera certifikat. Den här proceduren fungerar inte på CER-applikationen.
Ladda ner CSR	Använd Hämta CSR när certifikattypen är certifikatutfärdare signerad och CSR redan har genererats. Du kan ladda ner CSR för att få den signerad av en certifikatutfärdare (certifikatutfärdare).	Klicka på Hämta CSR för att hämta CSR-certifikatsigneringsbegäran till din lokala dator.
Ta bort CSR	Använd Ta bort CSR-åtgärd när CSR måste återskapas .	Fön stret Ta bort CSR visas. Läs varningsmeddelandet och klicka på Ta bort för att ta bort begäran om signering av CSR- certifikat.

Om inställningarna som konfigurerats av administratören i profilen inte stämmer överens med certifikattributen visas en varningsikon mot certifik atet. Exempel: Tomcat-certifikatet är självsignerat men i profilinställningarna är det inställt på CA-signerat, vilket leder till en felmatchning.

Klicka inte på Skicka om edvetet utan att verifiera felmatch ningarna eftersom det kan leda till problem.

Åtgärder för Trust Store-certifikat är:

Ersätt certifikat
Ta bort certifikat

Certifikatdrift

Certifikatanvändning

Beskrivning

Ersätt certifikat

Använd Ersätt certifikat för att ersätta det befintliga certifikatet med ett nytt certifikat.

F önstret Ersätt certifikat visas.

Klicka på Välj fil för att välja ett nytt certifikat.

Bläddra och ladda upp det nya certifikatet från din lokala dator.
Klicka på Ersätt om du vill ersätta certifik atet.

Den här proceduren fungerar inte på CER-applikationen.

Ta bort certifikat

Använd Ta bort certifikat när administratören vill ta bort certifikat som snart löper ut och utgånget certifikat.

F önstret Ta bort certifikat visas.

Välj kluster och förtroenden som du vill ta bort certifikaten från.
Klicka på Nästa om du vill ta bort certifikatet från markerade kluster och förtroenden.
Läs varningsmeddelandet och klicka på Ta bort för att ta bort certifikatet.

Åtgärden Ta bort certifikat eller Ersätt certifik at förtroende kan misslyckas med ett fel meddelande Filen hittades inte. Det här felet visas när operationen utförs på många kluster med blandade versioner av 12.5 SU5 och 14 SU1- utgåvor.

Lösning: Försök igen på misslyckade noder. Kontrollera felet på detaljsidan Jobb för motsvarande kluster, som lyder Cer tifikatet kunde inte tas bort eftersom det inte finns på den här noden.

Vanliga åtgärder för Trust Store-certifikat och identitetscertifik at är:

Hämta .der
Hämta .pem

Typ av certifikatoperation

Certifikatanvändning

Beskrivning

Hämta .der

Använd Download.der för att ladda ner certifikatets binära format. DER (Distinguished Encoding Rules) är ett digitalt certifikat.

Klicka på Hämta .der för att hämta certifikatets binära format.

Certifikatet.der hämtas till din lokala dator .

Hämta .pem

Använd Download.pem för att ladda ner certifikatet i.pem-format. PEM (Privacy Enhanced Mail) är ett Base64-kodat DER-certifikat i ASCII-format.

Klicka på Hämta .pem för att hämta certifikatets format.pem (ASCII).

Certifikatet.pem hämtas till din lokala dator .

Certifikatåtgärden läggs till i listan Jobb. Du kan se förloppet under fliken Jobb.

Klicka på länken Jobb om du vill visa certifikat åtgärdens förlopp.
Klicka på OK för att stänga fönstret Certifikat.

Sidan Åtkomst till kluster

Sid an Kluster visar en sammanfattning av certifikatstatus per klu ster för alla kluster i en organisation.

1	Från kundvyn i Webex Control Hub går du till Tjän ster > An sluten UC. Sidan Ansluten UC visas.
2	Klicka på Kluster från certifikathantering skortet. På sidan Sammanfattning av kluster visas kluster med information som klusternamn, status, produkt och profil som är associerad med klustret. Administratören kan ändra standardkopplingen för standardprofilen med den anpassade profilen för ett kluster.
3	(Valfritt) Välj ett av följande alternativ: Klicka på Sök om du vill söka efter ett visst kluster. Välj en eller flera produkter i rullgardinsmenyn Fil trera produkter.
4	Klicka på en klusterpost på listningssidan för att besöka sidan Klusterdetaljer som visar identitetscertifikat som är associerade med det valda klustret. Du kan navigera till fliken Trust Store eller fliken Jobb. Fliken Trust Store visar alla certifikat i ett kluster i olika förtroendelager. Fliken Jobb visar de åtgärder som utförs på certifikat och status för åtgärden. Panelpanelen visar följande kort: Identitetscertifikat Förtroendecertifikat Jobbdetaljer För identitets- och förtroendecertifikatkort visas en sammanfattning av giltiga, utgångna och snart utgående certifikat. För Jobbkort visas en sammanfattning av totala, slutförda och väntande jobb för den aktuella månaden.

Öppna fliken Identitetscertifikat

Använd identitetscertifikatet för att visa alla identitetscertifikat som finns i ett kluster. Du kan söka efter specifikt identitetscertifikat eller visa detaljerna i ett certifikat och utföra nödvändiga åtgärder.

1	Från kundvyn i Webex Control Hub går du till Tjän ster > Ansluten UC. Sidan Ansluten UC visas.
2	Klicka på Kluster från certifikathantering skortet.
3	Klicka på en klusterpost på listningssidan för att besöka sidan med klusterinformation som visar identitetscertifikat som är associerade med klustret. För kluster med Cisco Emergency Responder 12,5 eller 14 versioner stöds inte TomCat-ECDSA-certifikatet.
4	(Valfritt) Klicka på Sök om du vill söka efter ett specifikt certifikat.
5	(Valfritt) Välj ett eller flera certifikat baserat på deras typ i listrutan Fil trera certifikat. Certifikaten visas i certifikatlistan tillsammans med information som servernamn, vanligt namn, certifikattyp, certifikatstatus och utgångsdatum.
6	Klicka på en post från listningssidan för att visa certifikatinformation. En sidopanel öppnas för att visa certifikatinformationen. Du kan se Cer tifikat information eller Kopiera certifikatet i PEM-format. Du kan också utföra alla åtgärder som anges i steg 8 från den här panelen.
7	Klicka på Stä ng för att stänga sidopanelen och återgå till listningssidan. Varningsskylten visas när det befintliga certifikattributet inte matchar profilen och certifikatet inte uppfyller kraven.
8	Håll muspekaren över certifikatposten och klicka på ellipsen för att utföra olika åtgärder. Se Åtgär der för identitet scertifik at för mer information.
9	(Valfritt) Klicka på Visa profil. Profilen som är kopplad till klustret visas.

Öppna fliken Trust Store

På fliken Trust Store visas alla certifikat i ett kluster i olika förtroendelager.

1	Från kundvyn i Webex Control Hub går du till Tjän ster > An sluten UC. Sidan Ansluten UC visas.
2	Klicka på Kluster från certifikathantering skortet.
3	Klicka på en klusterpost på listningssidan för att besöka sidan med klusterinformation.
4	Klicka på fliken Trust Store för att visa listan med certifikat. Certifikaten visas i certifikatlistan med detaljer som vanligt namn, serienummer, utfärdat av, status och utgångsdatum.
5	(Valfritt) Klicka på Sök om du vill söka efter ett specifikt certifikat.
6	(Valfritt) Välj ett eller flera certifikat i rullgardinsmenyn Fil trera certifikat. Certifikaten visas i certifikatlistan med detaljer som vanligt namn, serienummer, utfärdat av, status och utgångsdatum.
7	Klicka på en post från listningssidan för att visa certifikatinformation. En sidopanel öppnas för att visa certifikatinformationen. Om du vill visa alla kluster som är associerade med certifikatet läser du Cer tifikatinformation eller Kopiera certifikatet i PEM-format. Du kan också utföra alla åtgärder som anges i steg 9 från den här panelen.
8	Klicka på Stä ng för att stänga sidopanelen och återgå till listningssidan.
9	Håll muspekaren över en certifikatpost och klicka på ellipsen för att utföra olika åtgärder. Mer information finns i Åtgärder för Trust Store- certifikat.
10	Klicka på certifikatposten med utgången status för att ladda upp ett uppdaterat certifikat till Trust Store.
11	Klicka på Ladda upp till förtroende. F önstret Ladda upp certifikat visas.
12	Välj de kluster som krävs för att associera med förtroendelagret. Läs det visade varningsmeddelandet noggrant innan du utför åtgärden.
13	Klicka på Välj fil för att söka efter ett certifikat.
14	Klicka på Ladda upp om du vill överföra certifikatet till förtroendelagret för obligatoriska kluster. Förtroendeåtgärder för IPsec och CAPF stöds inte via abonnentnoder i Control Hub. Administratören måste utföra dessa åtgärder på plats.

Begränsningar

Begränsning av CH för operationer med betrodda certifikat:

Om det finns någon betrodd tjänst för vilken replikering inte sker på noder i samma kluster måste administratören utföra dessa åtgärder lokalt. T.ex. CAPF, IPSEC.
Alla förtroenderelaterade åtgärder skickas endast till klustrets Publisher-nod, så åtgärden kan endast utföras via pubnod, kan inte utföras från undernoder.
1. Ta bort förtroende
2. Ersätt förtroende
3. Distribuera förtroende
4. Ladda upp förtroende

Begränsning för Ta bort förtroendeåtgärder:

Operation kan endast utföras via Pub-noden.
Om certifikatet inte finns i Pub-noden och finns i undernoder kan åtgärden inte utföras via kontrollhubben. Driften måste ske via on-premise.

Öppna fliken Jobb

Fliken Jobb visar en sammanfattning av alla åtgärder som utförs. F liken Jobb visar en sammanfattning av totala, färdiga och väntande jobb för den aktuella månaden.

1	Från kundvyn i Webex Control Hub går du till Tjän ster > An sluten UC. Sidan Ansluten UC visas.
2	Klicka på Kluster från certifikathantering skortet.
3	Klicka på en klusterpost på listningssidan för att besöka sidan med klusterinformation.
4	Klicka på fliken Jobb för att visa listan över jobb som utförts under den aktuella månaden.
5	Välj önskad period för att visa jobbsammanfattningen i rullgardinsmenyn Aktuell månad. Jobbstatus visas i jobbsammanfattningen tillsammans med information som jobbtyp, nod, tidsstämpel, certifikat och produktinformation.
6	Klicka på en post från listningssidan för att se jobbinformationen. En sidopanel öppnas för att visa jobbinformationen.
7	Klicka på Stä ng för att stänga sidopanelen och återgå till listningssidan.

Åtkomst till profilsidan

Profil sidan låter dig definiera inställningar som Multi-server/Multi-SAN, CA-signerad vs. Självsignerad, giltighetsperiod, RSA vs. ECDSA, Nyckellängd, Hash-algoritm.

Använd separata profiler för varje version av klustret. Om klustret till exempel kör 12.x- versionen måste du bara se 12.x-funktioner när du utför certifikatåtgärder.

När den anpassade profilen skapas kan administratören koppla den nyskapade anpassade profilen till ett kluster.

Från kundvyn i Cisco Webex Control Hub, gå till Tjänster > An sluten UC.

Sidan Ansluten UC visas.

Klicka på Profiler från certifikathantering skortet.

Sid an Profiler visas med listan över skapade profiler.

Som standard tillhandahåller certifikathanteringstjänsten standardprofilen och alla kluster som är aktiverade för certifikathanteringstjänsten är associerade med den här profilen. Det är en visningsprofil. Håll muspekaren över profilen och klicka på ellipsen för att antingen visa eller kopiera profilen.

Håll muspekaren över ett profilnamn och klicka på ellipsen för att utföra olika åtgärder som:

Redigera
1. Klicka på Redigera för att redigera den valda profilen.
Ta bort
1. Läs varningsmeddelandet och klicka på Ta bort för att ta bort den valda profilen.
Kopiera
1. Klicka på Kop iera för att kopiera den valda profilen.
  
  F önstret Kopiera anpassad profil visas.
2. Klicka på Skapa om du vill uppdatera eller ändra inställningarna för var och en av produkterna, om det behövs. Skapa annars en kopia av den valda profilen.

Klicka på Lägg till profil för att skapa en ny anpassad profil.

Ange ett profilnamn.

Markera kryssrutan om du vill ställa in profilen till standard.

Ange en beskrivning för profilen.

Definiera de olika certifikatinställningarna för var och en av produkterna

Klicka på Skapa för att skapa profilen.

Om du har ställt in en anpassad profil som standard avmarkerar du kryssrutan standard på den anpassade profilen för att växla tillbaka till standardprofilen som standard.

(Valfritt) Associera en profil till ett kluster. Klicka på fliken Kluster på toppmenyn, list sidan Kluster visas. Du kan koppla en profil till ett kluster från listningssidan.

Giltighetstiden för 11.5x och 12.5x versioner är 5 år oavsett vilket värde som valts i rullgardins menyn giltighet. Utgåva 14 och framåt, giltighetstiden kan vara mellan 5-20 år.

Kör inte åtgärder som anges som N i tabellen, annars misslyckas åtgärderna.

Certifikatdrift	Version som stöds			Operationens funktion
	11.5	12.5	14 och senare
Förnya Multi server	N	N	Y	Även om den här åtgärden utförs på självsignerat certifikat för flera servrar fungerar den bara på en enda nod.
Återanvända	N	N	Y	Funktionen fungerar endast på Call Manager och Call Manager ECDSA på Cisco Unified CM applikationen. Den här åtgärden fungerar för både certifikatutfärdare som signerat certifikatutfärdare för flera servrar och själv signerat certifikat för flera servrar.

Åtkomst till inställningssidan

Systemet skickar automatiskt ett e-postmeddelande till mottagarna när ett certifikat är nära sitt utgångsdatum.

1	Från kundvyn i Webex Control Hub går du till Tjän ster > An sluten UC. Sidan Ansluten UC visas.
2	Klicka på Inställningar på certifikathantering skortet.
3	Ställ in starttid för aviseringar. Du kan ställa in starttiden för aviseringar mellan 30-365 dagar.
4	Ställ in meddelandefrekvens. Du kan ställa in meddelandefrekvensen mellan 1-30 dagar.
5	Ange e-postadressen för meddelandemottagare. Du kan ange högst 25 e-postadresser.
6	Klicka på Spara. Alla mottagare får ett e-postmeddelande som visas på bilden när certifikaten är nära utgångsdatumet.

Cisco AI Assistant

Tack för din feedback.

Certifikathantering i Webex molnansluten UC

Översikt över certifikathantering

Åtkomst till certifikathanteringstjänsten

Öppna fliken Identitetscertifikat

Öppna fliken Trust Store

Begränsningar

Öppna fliken Jobb

Små företag

Företag

Enheter

Lösningar för

Resurser

Företag