CER 証明書の失効と削除

ダウンロードオプション

PDF (557.0 KB)
Adobe Reader を使ってさまざまなデバイスで表示
ePub (237.5 KB)
iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
Mobi (Kindle) (257.2 KB)
Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示

Updated: 2014 年 3 月 5 日

Document ID:117566

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポートコンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

内容

概要

前提条件

要件

使用するコンポーネント

新しい証明書の生成

期限切れ証明書の削除

概要

このドキュメントでは、CertExpiryEmergencyを受信するCisco Emergency Responder(CER)の問題について説明します。Certificate Expiry EMERGENCY_ALARMアラームメッセージをCLIから受信し、問題の解決策を提供します。

前提条件

要件

CERバージョン2.x ～ 9.xに関する知識があることが推奨されます。

また、この設定では、システムが次の条件を満たしている必要があります。

ドメインネームサーバ(DNS)の設定が含まれていません
CERサーバがインストールされ、期限切れになる証明書がある

注：ホスト名またはIPアドレスを変更した後でGenerate NewまたはRegenerateコマンドを入力しても、システムのIPアドレスは重要ではありません。

使用するコンポーネント

このドキュメントの情報は、CERバージョン9.xに基づくものです。

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。対象のネットワークが実稼働中である場合には、どのようなコマンドについても、その潜在的な影響について確実に理解しておく必要があります。

新しい証明書の生成

オペレーティングシステム(OS)の管理ページでGUIに移動し、[セキュリティ] > [証明書の管理]ページを選択します。
証明書のリストを表示するには、[Find]ボタンをクリックします。

次のスクリーンキャプチャは、tomcat.pem証明書を示し、有効日付がハイライト表示されます。証明書の有効期限が切れそうになっている場合は、次のいくつかの手順を実行します。
前のページに移動し、[新規作成]アイコンをクリックします。次の画面が表示されます。
証明書を再生成するには、ポップアップウィンドウで[Generate New]をクリックします。証明書が再生成されたことを通知する成功メッセージが表示されます。
TomcatまたはInternet Protocol Security(IPSec)サービス（IPSec証明書を再生成した場合）を再起動する必要があります。 Tomcatを再起動するには、ノードに対するCLIを開き、utils service restart Cisco Tomcatコマンドを入力します。Webページがオンラインに戻ると、新しい証明書のダウンロードを求めるプロンプトが表示されます。