Cisco Meeting Server(CMS)で期限切れのデータベースクラスタ証明書を更新する方法

概要

このドキュメントでは、Cisco Meeting Server(CMS)のデータベースクラスタで期限切れ（クライアントおよびサーバ）証明書を更新する方法について説明します。

前提条件

使用するコンポーネント

Cisco Meeting Server 

背景説明 

Cisco Meeting Server上でデータベースクラスタを作成するために使用される証明書（クライアントおよびサーバ）には、有効期限が付きます。

証明書の有効期限が切れると、クラスタ内のデータベースノードが互いに通信しなくなります。CLIコマンド「database cluster remove」を使用してクラスタを削除しない限り、CMSデータベースクラスタノード上で証明書を更新できません。
証明書はDBサービスに関連付けられています。DBサービスでは、クラスタがシャットダウンされ、証明書が接続解除されない限り、変更を行うことはできません。

設定

ネットワーク図

手順の概要

ステップ1：クラスタ内のCMSノードのバックアップを取る

ステップ2:FTP経由でcmsからバックアップファイルを取得し、ローカルpcに保存します。

ステップ 3：  クラスタからデータベースクラスタノードを削除します。

ステップ4：証明書を更新します。 

注：以前に使用したものと同じ証明書ファイル名を指定してみてください（期限切れになりました）。 新しい証明書を有効にするには、古い期限切れ証明書をCisco Meeting Serverから削除する必要があります。

ステップ5：クラスタを再度作成し、データベースクラスタを初期化します。 

ステップ6：プロセスに従ってクラスタを作成します。

注：上記の手順では、すべてのスレーブをフォローし、マスターノードを最後にアップデートします

構成手順

ステップ1:「データベースクラスタの状態」の出力で、CMSデータベースクラスタの証明書が期限切れであると表示されます。

ステップ2:「pki inspect <cert name>」コマンドを実行して、証明書の有効期限を確認します

注意：データベースクラスタがアクティブな場合、証明書を更新できません。クラスターからノードを削除する必要があります。クラスターがアクティブな間に証明書を更新しようとした場合。次のエラーが通知されます 

ステップ3:backup snapshot <filename>を実行して、ノード上にバックアップファイルを作成します

ステップ4:FTPクライアントにログインし、ローカルPCでファイルをプルします。

ステップ5:.bakファイルをcmsからローカルPCにプルします

ステップ6：コマンドを実行して、データベースクラスタからノードを削除します。「database cluster remove」

注：キャップで「Y」を押してください。小文字の「y」は続行されません。

ステップ7：ノードをクラスタからデタッチしています

ステップ8：ノードがデータベースクラスタから削除されました。

ステップ9：データベースクラスタの新しい証明書ファイルを更新します。データベースクラスタにはクライアント証明書とサーバ証明書が必要です。

database cluster certs 
     
      
       
        
         
          
         
        
       
     

ステップ10：データベースクラスタにノードを再度追加します。

ステップ11：新しい証明書ファイルが更新されました。

ステップ12：ノードをデータベースクラスタマスターに追加します。

ステップ13：更新された証明書を使用してデータベースクラスタが正常に機能します