Options de connexion CUCM

Vérifier et accepter un certificat CUCM

Contrôler le certificat renouvelé d’un nœud CUCM à l’aide de ses empreintes, puis l’approuver.

EasyUC · Version 4.8.7

Dans EasyUC : EasyUC Cisco → Dashboard → tuile « CUCM Information » → carte du nœud → Accept new certificate

À quoi cela sert

EasyUC se connecte à AXL, au service temps réel (RIS) et au serveur de messagerie vocale (Unity Connection) avec un nom d’utilisateur et un mot de passe. Pour que ces identifiants n’arrivent qu’au bon serveur, EasyUC mémorise le certificat par adresse et port lors du premier contact : l’empreinte SHA-256 du certificat et l’empreinte de la clé publique. Cette première lecture s’effectue sans identifiants.

Pour chaque connexion suivante, EasyUC exige précisément ce certificat avant tout échange de données. Si le serveur présente un autre certificat, EasyUC interrompt la connexion et n’envoie aucun identifiant. Après un renouvellement de certificat sur le CUCM, c’est le cas normal, mais cela peut aussi indiquer un système étranger.

Pour les nœuds CUCM, un administrateur approuve le nouveau certificat dans l’interface : la carte du nœud sur le tableau de bord propose alors Accept new certificate. La boîte de dialogue présente côte à côte le certificat mémorisé et le certificat actuel. L’approbation s’applique à l’interrogation du nœud et, si l’hôte AXL présente le même certificat, également aux accès AXL et RIS de la connexion.

Prérequis

Connexion en tant qu’administrateur (ROLE_APP_ADMIN). Les autres rôles ne voient pas le bouton.
Licence avec le module cucm et accès au Dashboard (ROLE_APP_DASHBOARD).
La connexion CUCM concernée est activée et sélectionnée dans l’en-tête.
Vous connaissez l’empreinte du nouveau certificat grâce à une source fiable, par exemple la gestion des certificats du CUCM (Cisco Unified OS Administration).
Le bouton n’apparaît que sur les nœuds dont la dernière interrogation s’est terminée par une erreur de certificat.

Procédure pas à pas

Dans l’en-tête, sélectionnez l’espace de travail EasyUC Cisco et la connexion CUCM concernée.
Dans le menu, ouvrez Dashboard.
Dans la tuile CUCM Information, repérez la carte du nœud portant le message Certificate does not match.
Sur la carte, cliquez sur Accept new certificate. La boîte de dialogue Review certificate for … s’ouvre et lit le certificat actuel du nœud.
Sous Current node certificate, comparez les détails Issued to, Issuer, Valid until et Certificate fingerprint (SHA-256) avec le certificat dans le CUCM. Le Stored certificate est affiché à gauche pour la comparaison.
Cochez I have verified the fingerprint of the new certificate.
Cliquez sur Accept new certificate.
La boîte de dialogue se ferme. Sous la tuile, le message Certificate accepted. The status is being refreshed. s’affiche. Après la prochaine interrogation, la carte affiche de nouveau des valeurs mesurées.

Champs et options

Champs et options
Champ / action	Signification et utilisation
Stored certificate	Le certificat mémorisé jusqu’ici pour ce nœud, avec Accepted at. Sans entrée : « No certificate is stored for this node yet. »
Current node certificate	Le certificat que le nœud présente à cet instant. Le nom du nœud, l’adresse et le port sont affichés au-dessus de la comparaison.
Issued to / Issuer / Valid until	Détails du certificat.
Certificate fingerprint (SHA-256)	Empreinte du certificat entier. C’est la valeur que vous comparez à celle qu’affiche le CUCM.
Public key fingerprint	Empreinte de la clé contenue dans le certificat.
I have verified the fingerprint of the new certificate.	Confirmation obligatoire. Ce n’est qu’ensuite que Accept new certificate est actif.
Read certificate again	Apparaît si l’aperçu a échoué ou si le certificat a de nouveau changé depuis l’aperçu.
Cancel	Ferme la boîte de dialogue sans aucune modification.

Vérifier le résultat et circonscrire les erreurs

Succès : le message Certificate accepted. The status is being refreshed., après quoi la carte du nœud affiche de nouveau le processeur, la mémoire et les services. L’acceptation est consignée dans le journal d’audit.
« This certificate is already stored. The TLS error has another cause. » : le certificat est inchangé. Vérifiez l’accessibilité et l’adresse du nœud.
« The certificate or stored assignment has changed. Read the preview again and verify the fingerprint. » : cliquez sur Read certificate again et comparez à nouveau.
« The certificate could not be read. Please try again. » : le nœud n’est pas joignable via TLS.
« The certificate preview does not match the selected node. Please read it again. » : l’aperçu appartient à une autre connexion ou à un autre nœud. Fermez la boîte de dialogue, vérifiez la connexion dans l’en-tête et rouvrez-la.
La boîte de dialogue se ferme d’elle-même lorsque vous changez de connexion CUCM dans l’en-tête.
Pour le certificat du serveur de messagerie vocale, l’interface ne propose aucun bouton d’acceptation. Après un changement de certificat sur Unity Connection, contactez l’exploitant de l’appliance ou le support.