Revisar y aceptar un certificado de CUCM

Para qué sirve

EasyUC inicia sesión en AXL, en el servicio en tiempo real (RIS) y en el servidor de correo de voz (Unity Connection) con un nombre de usuario y una contraseña. Para asegurarse de que estas credenciales lleguen solo al servidor correcto, EasyUC memoriza el certificado por dirección y puerto en el primer contacto: la huella digital SHA-256 del certificado y la huella digital de la clave pública. Esta primera lectura se realiza sin credenciales.

En cada conexión posterior, EasyUC exige exactamente este certificado antes de que fluya ningún dato. Si el servidor presenta otro certificado, EasyUC interrumpe la conexión y no envía credenciales. Tras una renovación de certificado en el CUCM, este es el caso normal, pero también puede indicar un sistema ajeno.

En los nodos CUCM, un administrador libera el nuevo certificado en la interfaz: la tarjeta del nodo en el dashboard ofrece entonces Accept new certificate. El cuadro de diálogo muestra el certificado almacenado y el actual uno junto al otro. La liberación se aplica a la consulta del nodo y, si el host AXL presenta el mismo certificado, también al acceso AXL y RIS de la conexión.

Requisitos previos

• Inicio de sesión como administrador (ROLE_APP_ADMIN). Los demás roles no ven el botón.
• Licencia con el módulo cucm y acceso al Dashboard (ROLE_APP_DASHBOARD).
• La conexión CUCM afectada está habilitada y seleccionada en el encabezado.
• Usted conoce la huella digital del nuevo certificado por una fuente de confianza, por ejemplo por la gestión de certificados del CUCM (Cisco Unified OS Administration).
• El botón aparece solo en los nodos cuya última consulta terminó con un error de certificado.

Paso a paso

1. En el encabezado, seleccione el espacio de trabajo EasyUC Cisco y la conexión CUCM afectada.
2. En el menú, abra Dashboard.
3. En el mosaico CUCM Information, busque la tarjeta del nodo con el mensaje Certificate does not match.
4. En la tarjeta, haga clic en Accept new certificate. Se abre el cuadro de diálogo Review certificate for … y lee el certificado actual del nodo.
5. En Current node certificate, compare los datos Issued to, Issuer, Valid until y Certificate fingerprint (SHA-256) con el certificado en el CUCM. A la izquierda se muestra el Stored certificate a efectos de comparación.
6. Marque I have verified the fingerprint of the new certificate.
7. Haga clic en Accept new certificate.
8. El cuadro de diálogo se cierra. Debajo del mosaico aparece Certificate accepted. The status is being refreshed. Tras la siguiente consulta, la tarjeta vuelve a mostrar valores medidos.

Campos y opciones

Comprobar el resultado y acotar errores

• Éxito: el mensaje Certificate accepted. The status is being refreshed., tras el cual la tarjeta del nodo vuelve a mostrar CPU, memoria y servicios. La aceptación se registra en el registro de auditoría.
• “This certificate is already stored. The TLS error has another cause.”: el certificado no ha cambiado. Compruebe la accesibilidad y la dirección del nodo.
• “The certificate or stored assignment has changed. Read the preview again and verify the fingerprint.”: haga clic en Read certificate again y compare de nuevo.
• “The certificate could not be read. Please try again.”: no se puede acceder al nodo por TLS.
• “The certificate preview does not match the selected node. Please read it again.”: la vista previa pertenece a otra conexión u otro nodo. Cierre el cuadro de diálogo, compruebe la conexión en el encabezado y ábralo de nuevo.
• El cuadro de diálogo se cierra por sí solo cuando usted cambia la conexión CUCM en el encabezado.
• Para el certificado del servidor de correo de voz, la interfaz no tiene ningún botón de aceptación. Tras un cambio de certificado en Unity Connection, póngase en contacto con el operador del appliance o con el soporte.