Cisco Unified Presence Release 8.5 統合ガイド（Microsoft Exchange 版）

Cisco Unified Presence と Microsoft Exchange 間でのセキュアな証明書交換の設定

---

• 「自己署名証明書およびサードパーティ証明書の交換管理チェックリスト」

• 「認証局（CA）サービスのインストール方法」

• 「Exchange Server の IIS 上での CSR の作成方法」

• 「CA サーバ/認証局への CSR の提出」

• 「署名付き証明書のダウンロード」

• 「署名付き証明書の Exchange IIS へのアップロード方法」

• 「ルート証明書のダウンロード」

• 「Cisco Unified Presence サーバへのルート証明書のアップロード」

自己署名証明書およびサードパーティ証明書の交換管理チェックリスト

自己署名証明書およびサードパーティ証明書のセキュアな交換を設定する手順の概要を 表 5-1 に示します。

認証局（CA）サービスのインストール方法

CA は Exchange サーバ上で動作しますが、サードパーティ証明書の交換におけるセキュリティを高めるために、別の Windows サーバを Certificate Authority（CA; 認証局）として使用することを推奨します。

• 「Windows Server 2003 への CA のインストール」

• 「Windows Server 2008 への CA のインストール」

Exchange Server の IIS 上での CSR の作成方法

• 「CSR の作成：Windows Server 2003 の実行」

• 「CSR の作成：Windows Server 2008 の実行」

CSR の作成：Windows Server 2003 の実行

Exchange の IIS で Certificate Signing Request（CSR; 証明書の署名要求）を作成する必要があります。作成した CSR は CA サーバによって署名されます。

はじめる前に

自己署名証明書：必要に応じて証明書 CA サービスをインストールします。

手順

---

ステップ 1 [Administrative Tools] から [Internet Information Services] を開きます。

ステップ 2 Internet Information Services（IIS; インターネット インフォメーション サービス）マネージャで次の操作を実行します。

a. [Default Web Site] を右クリックします。

b. [Properties] を選択します。

ステップ 3 [Directory Security] タブを選択します。

ステップ 4 [Server Certificate] を選択します。

ステップ 5 [Web Server Certificate Wizard] ウィンドウが表示されたら、[Next] を選択します。

ステップ 6 Web Server Certificate Wizard を完了します。

---

（注） 証明書の [Subject Alternative Name (SAN)] フィールドに値が入力されている場合、その値は証明書の Common Name（CN; 共通名）と一致している必要があります。

---

 

ウィンドウ	設定手順
[Server Certificate] ウィンドウ 1/9 ページ	a. [Create a New Certificate] を選択します。 b. [Next] を選択します。
[Delayed or Immediate Request] ウィンドウ 2/9 ページ	a. [Prepare the Request Now, But Send It Later] を選択します。 b. [Next] を選択します。
[Name and Security Settings] ウィンドウ 3/9 ページ	a. Web サイトの証明書のデフォルト名をそのまま使用します。 b. ビット長として [1024] を選択します。 c. [Next] を選択します。
[Organization Information] ウィンドウ 4/9 ページ	a. [Organization] フィールドに会社名を入力します。 b. [Organization Unit] フィールドに部署名を入力します。 c. [Next] を選択します。
[Your Site's Common Name] ウィンドウ 5/9 ページ	a. [Common Name] フィールドには、Exchange サーバのホスト名または IP アドレスを入力します。 （注） ここで入力する IIS 証明書の一般名は、Cisco Unified Presence でプレゼンス ゲートウェイを設定するときに使用されるため、接続先のホスト（URI または IP アドレス）と一致している必要があります。 b. [Next] を選択します。
[Geographical Information] ウィンドウ 6/9 ページ	a. 次の地理情報を入力します。 – [Country/Region]（国/地域） – [State/province]（都道府県） – [City/locality]（市区町村） b. [Next] を選択します。
[Certificate Request File Name] ウィンドウ 7/9 ページ	a. 証明書要求のファイル名を入力し、CSR の保存先のパスとファイル名を指定します。 b. [Next] を選択します。 （注） CSR は拡張子（.txt）なしで保存してください。この CSR ファイルを後で探す必要があるため、保存場所を覚えておいてください。このファイルを開くには、必ずメモ帳を使用します。
[Request File Summary] ウィンドウ 8/9 ページ	a. [Request File Summary] ウィンドウに表示されている情報に誤りがないことを確認します。 b. [Next] を選択します。
[Server Certificate Completion] ウィンドウ 9/9 ページ	[Finish] を選択します。

---

 

次の作業

「CA サーバ/認証局への CSR の提出」

CA サーバ/認証局への CSR の提出

IIS で Exchange 用に作成されるデフォルトの SSL 証明書には、Exchange サーバの Fully Qualified Domain Name（FQDN; 完全修飾ドメイン名）を使用し、Cisco Unified Presence が信頼している認証局の署名を付けることを推奨します。この手順により、CA が Exchange IIS からの CSR 署名できます。次の手順を CA サーバで実行し、次の場所にある Exchange サーバの FQDN を設定してください。

• Exchange 証明書

• Cisco Unified Presence の管理画面にある、Exchange プレゼンス ゲートウェイの [プレゼンス ゲートウェイ（Presence Gateway）] フィールド

はじめる前に

Exchange サーバの IIS で CSR を作成します。

手順

ステップ 1 証明書要求ファイルを CA サーバにコピーします。

ステップ 2 次の URL を開きます。

http:// local-server /certserv

または、

http://127.0.0.1/certsrv

ステップ 3 [Request a certificate] を選択します。

ステップ 4 [advanced certificate request] を選択します。

ステップ 5 [Submit a certificate request by using a base-64-encoded CMC or PKCS #10 file, or submit a renewal request by using a base-64-encoded PKCS #7 file] を選択します。

ステップ 6 メモ帳などのテキスト エディタを使用して、作成した CSR を開きます。

ステップ 7 次の行から、

-----BEGIN CERTIFICATE REQUEST

次の行までの情報をすべてコピーします。

END CERTIFICATE REQUEST-----

ステップ 8 CSR の内容を [Certificate Request] テキストボックスに貼り付けます。

ステップ 9 （任意）[Certificate Template] ドロップダウン リストのデフォルト値は [Administrator] テンプレートです。このテンプレートでは、サーバの認証に適した有効な署名付き証明書が作成されることもあれば、作成されないこともあります。エンタープライズのルート CA がある場合は、[Certificate Template] ドロップダウン リストから [Web Server] 証明書テンプレートを選択してください。[Web Server] 証明書テンプレートは表示されないことがあるため、CA 設定を既に変更している場合、この手順は不要となることがあります。

ステップ 10 [Submit] を選択します。

ステップ 11 [Start] > [Administrative Tools] > [Certification] > [Authority] > [CA name] > [Pending request] の順に選択します。[Certificate Authority] ウィンドウの [Pending Requests] の下に、送信したばかりの要求が表示されます。

ステップ 12 要求を右クリックし、次の操作を実行します。

• [All Tasks] を選択します。

• [Issue] を選択します。

ステップ 13 [Issued certificates] を選択し、証明書が発行されていることを確認します。

次の作業

「署名付き証明書のダウンロード」

署名付き証明書のダウンロード

はじめる前に

自己署名証明書：CA サーバに CSR を提出します。

サードパーティ証明書：認証局に CSR を要求します。

手順

ステップ 1 [Administrative Tools] から [Certification Authority] を開きます。先ほど発行した証明書の要求が [Issued Requests] に表示されます。

ステップ 2 その要求を右クリックし、[Open] を選択します。

ステップ 3 [Details] タブを選択します。

ステップ 4 [Copy to File] を選択します。

ステップ 5 [Certificate Export Wizard] が表示されたら、[Next] を選択します。

ステップ 6 証明書のエクスポート ウィザードを完了します。

ステップ 7 Cisco Unified Presence の管理に使用するコンピュータに、cert.cer をコピーするか、FTP で送信します。

次の作業

「署名付き証明書の Exchange IIS へのアップロード方法」

署名付き証明書の Exchange IIS へのアップロード方法

• 「署名付き証明書のアップロード：Windows 2003 の実行」

• 「署名付き証明書のアップロード：Windows 2008 の実行」

ルート証明書のダウンロード

はじめる前に

署名付き証明書を Exchange IIS にアップロードします。

手順

ステップ 1 CA サーバにサイン インし、Web ブラウザを開きます。

ステップ 2 使用している Windows プラットフォームの種類に応じ、次のいずれかの URL にアクセスします。

• Windows server 2003： http://127.0.0.1/certsrv

• Windows server 2008： https://127.0.0.1/certsrv

ステップ 3 [Download a CA certificate, certificate chain, or CRL] を選択します。

ステップ 4 [Encoding Method] で、[Base 64] を選択します。

ステップ 5 [Download CA Certificate] を選択します。

ステップ 6 証明書（ certnew.cer ）をローカル ディスクに保存します。

トラブルシューティングのヒント

ルート証明書の件名 Common Name（CN; 共通名）がわからない場合は、外部の証明書管理ツールを使用して調べることができます。Windows オペレーティング システムで、拡張子が .CER の証明書ファイルを右クリックし、証明書のプロパティを開きます。

次の作業

「Cisco Unified Presence サーバへのルート証明書のアップロード」

Cisco Unified Presence サーバへのルート証明書のアップロード

はじめる前に

• 自己署名証明書：ルート証明書をダウンロードします。

• サードパーティ証明書：認証局にルート証明書を要求します。CA 署名付きのサードパーティ Exchange サーバ証明書がある場合は、証明書チェーン内のすべての CA 証明書を Cisco Unified Presence の信頼証明書（cup-trust）として Cisco Unified Presence にアップロードする必要があります。

手順

ステップ 1 Cisco Unified Presence の管理画面にある証明書インポート ツールを使用して、証明書をアップロードします。

ステップ 2 証明書のインポート ツールによって、証明書が欠落していることがわかった場合は（通常、Microsoft サーバでは CA 証明書が欠落します）、Cisco Unified OS の管理画面の [証明書の管理（Certificate Management）] ウィンドウを使用して、手動で CA 証明書をアップロードしてください。

ステップ 3 証明書のインポート ツール（ステップ 1）に戻り、すべてのステータス テストが成功したことを確認します。

ステップ 4 すべての Exchange 信頼証明書をアップロードしたら、Cisco UP プレゼンス エンジンと SIP プロキシ サービスを再起動します。[Cisco Unified サービスアビリティ（Cisco Unified Serviceability）] > [Tools] > [Service Activation] の順に選択します。

トラブルシューティングのヒント

• Cisco Unified Presence では、Exchange サーバの信頼証明書を件名 Common Name（CN; 共通名）あり/なしのどちらでもアップロードできます。

• 会議通知機能および Cisco IP Phone Messenger 機能は、ネットワークを WebDAV 経由で統合した場合にのみ有効です。これらの機能は EWS 統合ではサポートされません。

• 会議通知機能を使用する場合は、すべての種類の証明書についてプレゼンス エンジンと SIP プロキシを再起動する必要があります。証明書をアップロードしたら、[Cisco Unified サービスアビリティ（Cisco Unified Serviceability）] へ移動し、まずプレゼンス エンジン、次に SIP プロキシを再起動します。これによって予定表の接続が影響を受ける可能性があることに注意してください。