UC에 대한 CSR 및 인증서 불일치 확인

다운로드 옵션

  • PDF     (945.0 KB)
    다양한 디바이스에서 Adobe Reader로 보기
  • ePub     (972.4 KB)
    iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
  • Mobi (Kindle)     (1.0 MB)
    Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기
업데이트:2018년 7월 10일
문서 ID:200123

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

    소개

    이 문서에서는 CA(Certificate Authority) 서명 인증서가 Cisco Unified Application Server의 기존 CSR(Certificate Signing Request)과 일치하는지 여부를 식별하는 방법에 대해 설명합니다.

    사전 요구 사항

    요구 사항

    X.509/CSR에 대해 알고 있는 것이 좋습니다.

    사용되는 구성 요소

    이 문서는 특정 소프트웨어 및 하드웨어 버전으로 한정되지 않습니다.

    이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다.이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다.현재 네트워크가 작동 중인 경우, 모든 명령어의 잠재적인 영향을 미리 숙지하시기 바랍니다.

    관련 제품

    이 문서는 다음과 같은 하드웨어 및 소프트웨어 버전과 함께 사용할 수도 있습니다.

    • Cisco CUCM(Unified Communications Manager)
    • Cisco Unified IM and Presence
    • Cisco Unified Unity Connection
    • CUIS
    • Cisco 환경
    • Cisco UCCX(Unified Contact Center Express)

    배경 정보

    인증 요청은 인증을 요청하는 엔티티에서 총서명하는 고유 이름, 공개 키 및 선택적 특성 집합으로 구성됩니다.인증 요청은 요청을 X.509 공개 키 인증서로 변환하는 인증 기관에 전송됩니다.인증 기관에서 새로 서명된 인증서를 반환하는 형식은 이 문서의 범위를 벗어납니다.  PKCS #7 메시지가 있을 수 있습니다(RFC:2986).

    Cisco Communications Manager 인증서 관리

    속성 집합을 포함하려는 의도는 두 가지입니다.

    • 지정된 엔티티에 대한 다른 정보 또는 엔티티가 나중에 인증서 취소를 요청할 수 있는 챌린지 비밀번호를 제공하기 위해.
    • X.509 인증서에 포함할 특성을 제공합니다.현재 UC(Unified Communications) 서버는 챌린지 비밀번호를 지원하지 않습니다.

    현재 Cisco UC 서버에는 다음 표와 같이 CSR에서 이러한 특성이 필요합니다.

    정보

    설명

    조직 단위

    조직 단위

    조직 이름

    조직 이름

    구

    조직 위치

    주

    조직 상태

    국가

    국가 코드를 변경할 수 없습니다.

    대체 호스트 이름

    대체 호스트 이름

    문제

    UC를 지원할 때 CA 서명 인증서를 UC 서버에 업로드하지 못하는 경우가 많습니다.서명된 인증서를 생성하기 위해 CSR을 사용한 사용자가 아니므로 서명된 인증서를 생성할 때 발생한 사항을 항상 확인할 수는 없습니다.대부분의 경우 새 인증서를 다시 서명하는 데 24시간 이상이 걸립니다.CUCM과 같은 UC 서버에는 인증서 업로드가 실패하는 이유를 파악하는 데 도움이 되는 자세한 로그/추적이 없으며 오류 메시지만 제공합니다.이 문서는 UC 서버든 CA 문제든 문제를 좁히고자 합니다.

    CUCM에서 CA 서명 인증서에 대한 일반 사례

    CUCM은 Cisco Unified Communications Operating System Certificate Manager GUI에서 액세스할 수 있는 PKCS#10 CSR 메커니즘을 사용하여 서드파티 CA와의 통합을 지원합니다.현재 서드파티 CA를 사용하는 고객은 Cisco CallManager, CAPF, IPSec 및 Tomcat용 인증서를 발급하려면 CSR 메커니즘을 사용해야 합니다.

    1단계. CSR을 생성하기 전에 ID를 변경합니다.

    CSR을 생성하기 위해 CUCM 서버의 ID는 이 이미지에 표시된 대로 명령 집합 웹 보안을 사용하여 수정할 수 있습니다.

    200123-How-to-Verify-the-CSR-and-Certificate-Mi-00.png

    위 필드에 공간이 있는 경우 이미지에 표시된 대로 명령을 실행하려면 ""를 사용합니다.

    200123-How-to-Verify-the-CSR-and-Certificate-Mi-01.png

    2단계. 이미지에 표시된 대로 CSR을 생성합니다.

    200123-How-to-Verify-the-CSR-and-Certificate-Mi-02.png

    3단계. CSR을 다운로드하고 이미지에 표시된 대로 CA에서 서명합니다.

    200123-How-to-Verify-the-CSR-and-Certificate-Mi-03.png

    4단계. CA 서명 인증서를 서버에 업로드합니다.

    CSR이 생성되고 인증서가 서명되고 "인증서 읽기 오류"(이 이미지에 표시됨)라는 오류 메시지와 함께 업로드하지 못한 경우 CSR이 재생성되었는지 또는 서명된 인증서 자체가 문제의 원인인지 확인해야 합니다.

    200123-How-to-Verify-the-CSR-and-Certificate-Mi-04.png

    CSR이 재생성되었는지 또는 서명된 인증서 자체가 문제의 원인인지 확인하는 세 가지 방법이 있습니다.

    해결 방법 1. 루트(또는 linux)에서 OpenSSL 명령 사용

    1단계. 루트에 로그인하고 이미지에 표시된 대로 폴더로 이동합니다.

    200123-How-to-Verify-the-CSR-and-Certificate-Mi-05.png

    2단계. 서명된 인증서를 SFTP(Secure FTP)를 사용하여 동일한 폴더에 복사합니다. SFTP 서버를 설정할 수 없는 경우 TFTP 폴더의 업로드는 이미지에 표시된 대로 CUCM에 인증서를 가져올 수도 있습니다.

    200123-How-to-Verify-the-CSR-and-Certificate-Mi-06.png

    3. 이미지에 표시된 대로 CSR의 MD5와 서명된 인증서를 확인합니다.

    200123-How-to-Verify-the-CSR-and-Certificate-Mi-07.png

    해결 방법 2. 인터넷에서 SSL 인증서 키 매처 사용

    200123-How-to-Verify-the-CSR-and-Certificate-Mi-08.png

    솔루션 3. 인터넷에서 CSR 디코더의 콘텐츠를 비교합니다.

    1단계. 이 이미지에 표시된 대로 각각에 대한 세션 인증서 세부 정보를 복사합니다.

    200123-How-to-Verify-the-CSR-and-Certificate-Mi-09.png

    2단계. 이 이미지에 표시된 대로 Notepad++와 같은 도구에서 Compare 플러그인과 비교합니다.

    200123-How-to-Verify-the-CSR-and-Certificate-Mi-10.png

    TAC Authored

    Cisco 엔지니어가 작성

    • Simon Xiu Li
      Cisco TAC 엔지니어
    • Craig Cooper
      Cisco TAC 엔지니어

    이 문서가 도움이 되셨습니까?

    Feedback피드백

    지원 문의

    이 문서가 적용되는 제품