Cisco Unified Communications Manager リリース 12.5(1)SU4 管理ガイド

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。

マニュアルのコンテンツ
このマニュアル内で検索
ご利用いただける言語
Download Options

Book Title

Cisco Unified Communications Manager リリース 12.5(1)SU4 管理ガイド

Chapter Title

一括証明書の管理

検索結果

Updated:
2024年2月13日火曜日

章のタイトル： 一括証明書の管理

一括証明書の管理

一括証明書の管理

クラスタ間で証明書のセットを共有する場合に、一括証明書管理を使用します。 この手順は、Extension Mobility Cross Cluster などのクラスタ間で信頼を確立する必要があるシステム機能に必要です。

手順

  コマンドまたはアクション 目的

ステップ 1

証明書のエクスポート

この手順では、クラスタ内の全ノードの証明書を含む PKCS12 ファイルを作成します。

ステップ 2

証明書のインポート

ホーム クラスタとリモート（訪問先）クラスタに証明書をインポートします。

証明書のエクスポート

この手順では、クラスタ内の全ノードの証明書を含む PKCS12 ファイルを作成します。

手順

ステップ 1

[Cisco Unified OS の管理（Cisco Unified OS Administration）] から、[セキュリティ（Security）] > [証明書の一括管理（Bulk Certificate Management）] を選択します。

ステップ 2

ホーム クラスタとリモート クラスタの両方で到達可能な TFTP サーバを設定します。 フィールドとその設定オプションの詳細については、オンライン ヘルプを参照してください。

ステップ 3

[保存] をクリックします。

ステップ 4

[エクスポート（Export）]をクリックします。

ステップ 5

[証明書の一括エクスポート（Bulk Certificate Export）]ウィンドウの [証明書のタイプ（Certificate Type）]フィールドで、[すべて（All）]を選択します。

ステップ 6

[エクスポート（Export）]をクリックします。

ステップ 7

[閉じる（Close）] をクリックします。

（注）  

 

一括証明書エクスポートを実行すると、証明書は次のようにリモート クラスタにアップロードされます。

  • CAPF 証明書は Callmanager-trust としてアップロードされます

  • Tomcat 証明書は Tomcat-trust としてアップロードされます

  • CallManager 証明書は Callmanager-trust としてアップロードされます

  • CallManager 証明書は Phone-SAST-trust としてアップロードされます

  • ITLRecovery 証明書は、PhoneSast-trust および CallManager-trust としてアップロードされます。

上記の手順は、証明書が自己署名証明書であり、別のクラスタに共通の信頼がない場合に実行されます。 共通の信頼関係または同じ署名者がいる場合は、すべての証明書のエクスポートは必要ありません。

証明書のインポート

ホーム クラスタとリモート（訪問先）クラスタに証明書をインポートします。


（注）  

一括証明書管理機能を使用して証明書をインポートすると、電話機がリセットされます。

始める前に

[インポート（Import）] ボタンが表示されるには、次の操作を完了しておく必要があります。

  • 2 つ以上のクラスタから SFTP サーバに証明書をエクスポートします。

  • エクスポートした証明書を統合します。

手順

ステップ 1

[Cisco Unified OS 管理（Cisco Unified OS Administration）] から、以下を選択します。[セキュリティ（Security）] > [証明書の一括管理（Bulk Certificate Management）] > [インポート（Import）] > [証明書の一括インポート（Bulk Certificate Import）] を選択します。

ステップ 2

[証明書タイプ（Certificate Type）]ドロップダウン リストから、[すべて（All）]を選択します。

ステップ 3

[Import] を選択します。

（注）  

 

一括証明書インポートを実行すると、証明書は次のようにリモート クラスタにアップロードされます。

  • CAPF 証明書は Callmanager-trust としてアップロードされます

  • Tomcat 証明書は Tomcat-trust としてアップロードされます

  • CallManager 証明書は Callmanager-trust としてアップロードされます

  • CallManager 証明書は Phone-SAST-trust としてアップロードされます

  • ITLRecovery 証明書は、PhoneSast-trust および CallManager-trust としてアップロードされます。

（注）  

 

次のタイプの証明書により、再起動する電話が決定されます。

  • Callmanager：TFTP サービスが、証明書が属するノード上でアクティブになっている場合にのみ、すべての電話。

  • TV：Callmanager グループ メンバーシップに基づいて、一部の電話。

  • CAPF：CAPF がアクティブになっている場合にのみ、すべての電話。

このドキュメントは役に立ちましたか?

Feedbackフィードバック

シスコに問い合わせ