تجديد شهادة Expressway

المقدمة

يصف هذا المستند عملية تجديد شهادة Expressway/Video Communication Server (VCS).

معلومات أساسية

تنطبق المعلومات الواردة في هذا المستند على كل من Expressway و VCS. يشير المستند إلى Expressway ولكن يمكن تغيير هذا باستخدام VCS.

ملاحظة: بينما يتم تصميم هذا المستند لمساعدتك في عملية تجديد الشهادة، فمن الأفضل التحقق أيضا من إنشاء شهادة Expressway من Cisco واستخدام دليل النشر لإصدارك.

عند تجديد الشهادة، يجب مراعاة نقطتين رئيسيتين للتحقق من إستمرار النظام في العمل بشكل صحيح بعد تثبيت الشهادة الجديدة:

1. يجب أن تتطابق سمات الشهادة الجديدة مع سمات الشهادة القديمة (بشكل رئيسي اسم الموضوع البديل واستخدام المفتاح الموسع).

2. يجب أن تكون CA(المرجع المصدق) الذي يوقع على الشهادة الجديدة موثوقا به من قبل خوادم أخرى تتصل مباشرة ب Expressway (على سبيل المثال CUCM و Expressway-C و Expressway-E و... ).

العملية

أ) الحصول على معلومات من الشهادة الحالية

1. فتح صيانة صفحة ويب Expressway > الأمان > شهادة الخادم > إظهار المشفر.

2. في الإطار الجديد الذي يتم فتحه، انسخ ملحقات Subject Alternative Name وAuthority Key Identifier X509v3 لمستند Notepad.

إظهار إطار الشهادة "المشفر"

ب) إنشاء CSR(طلب توقيع الشهادة) وإرساله إلى CA(المرجع المصدق) للتوقيع.

1. من صيانة صفحة الويب في Expressway > الأمان > شهادة الخادم > إنشاء CSR.

2. في نافذة إنشاء CSR، في حقل أسماء بديلة إضافية (مفصولة بفاصلة)، أدخل جميع القيم لموضوع الأسماء البديلة التي تم حفظها في القسم A، وقم بإزالة DNS: وفصل القائمة بفاصلة.

في هذه الصورة، بجوار الاسم البديل كما يظهر، هناك قائمة بكل شبكات منطقة التخزين (SAN) التي سيتم إستخدامها في الشهادة):

إدخالات شبكة منطقة التخزين (SAN) ل CSR العامة

3. أدخل بقية المعلومات ضمن قسم المعلومات الإضافية (مثل الدولة، الشركة، الولاية،...) وانقر فوق إنشاء المسؤولية الاجتماعية للشركات.

4. بعد إنشاء CSR، صيانة الصفحة > التأمين > شهادة الخادم تعرض خيار لتجاهل CSR والتنزيل. أختر تنزيل وإرسال CSR إلى CA للتوقيع.

ملاحظة: لا تتجاهل CSR قبل تثبيت الشهادة الجديدة. إذا تم تجاهل CSR وتم إجراء محاولة لتثبيت شهادة موقعة مع CSR تم تجاهلها، يفشل تثبيت الشهادة.

ج) التحقق من قائمة SAN وسمة إستخدام المفاتيح الموسعة/المحسنة في الشهادة الجديدة

افتح الشهادة الموقعة حديثا في إدارة ترخيص Windows وتحقق من:

1. تطابق قائمة شبكة منطقة التخزين (SAN) قائمة شبكة منطقة التخزين (SAN) التي قمنا بحفظها في القسم أ الذي إستخدمناه عند إنشاء CSR.

2. يجب أن تتضمن السمة إستخدام المفتاح الموسع/المحسن" كل من مصادقة العميل ومصادقة الخادم.

ملاحظة: إذا كانت الشهادة تحتوي على امتداد .pem، فأعد تسميته إلى .cer أو .crt حتى يتمكن من فتحه باستخدام "إدارة شهادات Windows". بمجرد فتح الشهادة باستخدام "إدارة شهادات Windows"، يمكنك الانتقال إلى علامة التبويب تفاصيل > نسخ إلى ملف وتصديره كملف مشفر وفقا لمعيار Base64، والملف المشفر الذي يحتوي عادة على "—بدء الشهادة—" في الأعلى و "—نهاية الشهادة—" في الأسفل عند فتحه في محرر نصي

د) تحقق مما إذا كان المرجع المصدق الموقع على الشهادة الجديدة هو نفسه المرجع المصدق الذي وقع على الشهادة القديمة

افتح الشهادة الموقعة حديثا في إدارة شهادات Windows وانسخ قيمة معرف مفتاح السلطة وقارنها مع قيمة معرف مفتاح السلطة التي قمنا بحفظها في القسم أ.

تم فتح شهادة جديدة باستخدام "إدارة شهادات Windows"

إذا كانت كلتا القيمتين متشابهتين، فهذا يعني أنه تم إستخدام المرجع المصدق نفسه لتوقيع الشهادة الجديدة كالتي تم إستخدامها لتوقيع الشهادة القديمة، ويمكنك المتابعة إلى القسم E لتحميل الشهادة الجديدة.

إذا كانت القيم مختلفة، هذا يعني أن المرجع المصدق المستخدم لتوقيع الشهادة الجديدة مختلف عن المرجع المصدق المستخدم لتوقيع الشهادة القديمة، والخطوات التي يجب إتخاذها قبل أن تتمكن من المتابعة إلى القسم E هي:

1. الحصول على جميع شهادات CA الوسيطة، إن وجدت، وشهادة CA الجذر.

2. انتقل إلى الصيانة > التأمين > شهادة CA موثوقة ، انقر على إستعراض ثم ابحث عن شهادة CA الوسيطة على الكمبيوتر وقم بتحميلها. قم بالمثل لأي شهادات CA وسيطة أخرى وشهادة CA الجذر.

3. قم بالمثل على أي Expressway-E (إذا كانت الشهادة التي سيتم تجديدها هي شهادة Expressway-C) التي تتصل بهذا الخادم أو أي Expressway-C (إذا كانت الشهادة التي سيتم تجديدها هي شهادة Expressway-E) التي تتصل بهذا الخادم.

4. إذا كانت الشهادة التي سيتم تجديدها هي شهادة Expressway-C وكان لديك MRA أو مناطق آمنة إلى CUCM

• تحقق من أن CUCM يثق بالجذر الجديد والنسخة الوسيطة.
• تحميل شهادات CA الجذر والمتوسط إلى مخازن CUCM الموثوق بها و callManager-trust.
• إعادة تشغيل الخدمات ذات الصلة على CUCM.

ه) تثبيت الشهادة الجديدة

بمجرد أن يتم تحديد كل النقاط السابقة، يمكنك تثبيت الشهادة الجديدة على Expressway من الصيانة > التأمين > شهادة الخادم .

انقر على إستعراض وحدد ملف الشهادة الجديد من الكمبيوتر الخاص بك وقم بتحميله.

يجب إعادة تشغيل Expressway بعد تثبيت شهادة جديدة.

ملاحظة: تحقق من أن الشهادة المراد تحميلها إلى Expressway من الصيانة > التأمين > شهادة الخادم تحتوي فقط على شهادة خادم Expressway وليست سلسلة الشهادات الكاملة وتأكد من أنها شهادة Base64.

إضافة شهادة واحدة إلى طرق سريعة متعددة: