Meervoudige adressen configureren in SAN-certificaat in CVOS-systemen

Downloadopties

PDF (712.1 KB)
Met Adobe Reader op diverse apparaten bekijken
ePub (607.5 KB)
Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
Mobi (Kindle) (321.3 KB)
Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken

Bijgewerkt:6 juni 2023

Document-id:220488

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Achtergrondinformatie

Configureren

Configuraties

Verifiëren

Problemen oplossen

Inleiding

In dit document wordt beschreven hoe u een Cisco Voice Operating System (VOS)-systeem kunt instellen om meerdere adressen in het veld Subjective Alternative Name (SAN) te hebben, als de Cisco VOS-omgeving geen Publisher - Subscriber Architecture-model heeft, zoals Virtual Voice Browser (VVB).

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

Door CA ondertekende certificaten
Zelfondertekende certificaten
Cisco VOS CLI

Gebruikte componenten

VVB
Cisco VOS-systeembeheer - certificaatbeheer
Cisco VOS CLI

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Achtergrondinformatie

De configuratie wordt uitgevoerd door de Cisco VOS-opdrachtregelinterface. Dit helpt de organisatie om de webpagina’s te gebruiken en te bladeren met de hostname of Fully Qualified Domain Name (FQDN) via het beveiligde communicatiekanaal. Hierdoor rapporteert de browser geen onbetrouwbare HTTP verbinding.

Configureren

Zorg ervoor dat deze services up en functioneel zijn voordat u deze configuratie probeert uit te voeren.

Cisco Tomcat-service
Kennisgeving van Cisco-certificaatwijziging
Cisco-monitor voor certificaatverloop

Configuraties

Stap 1. Meld u aan bij VVB OS CLI met referenties.

Stap 2. U moet eerst de certificaatinformatie instellen voordat u MVO genereert.

Voer de set web-security commando op de VVB CLI interface.

set web-security <orgunit> <orgname> <locality> <state> [country] [alternatehostname1,alternatehostname2]

Voorbeeld, set web-security tac cisco bangalore karnataka IN vvbpri,vvbpri.raducce.com zoals in deze afbeelding.

Set web-security command Web security opdracht instellen

Vervolgens wordt u gevraagd te antwoorden met Yes/No zoals aangetoond in dit beeld.

Set web-security command execution opdrachtuitvoering voor webbeveiliging instellen

Voer in Yes
Start de Cisco Tomcat-service opnieuw op de Cisco VOS-knooppunt.

utils service restart Cisco Tomcat

Stap 3. Genereert Tomcat-certificaatondertekeningsaanvraag (CSR) via CLI. Het commando set csr gen tomcat genereert een Tomcat-certificaat via de VOS CLI-interface.

Stap 4. Controleer op de VVB OS ADMIN certificaatbeheerpagina, een Tomcat CSR certificaat wordt gegenereerd. Klik op de Download CSR optie zoals in deze afbeelding.

Tomcat CSR certificate Tomcat CSR-certificaat

Stap 5. Verstrek de CSR-certificaten aan het CA-team en krijg het certificaat ondertekend door CA.

Stap 6. In deze afbeelding toont het certificaat dat is ondertekend door CA, waarin het SAN de meerdere adressen toont die zijn geconfigureerd uit de eerder vermelde opdrachten.

Tomcat CA signed certificate Tomcat CA ondertekende certificaat

Verifiëren

Gebruik deze sectie om te controleren of uw configuratie goed werkt.

Log in op de VOS Portal URL pagina, klik op LOCK pictogram, en controleer de gedefinieerde adressen in het veld SAN-certificaat.
Probeer de adressen te gebruiken die in het SAN-veld zijn gedefinieerd en controleer de beveiligde HTTP-communicatie.