Inleiding
Dit document beschrijft het scenario waarin het certificaat op VCS-servers (Video Communications Server) is ingetrokken en als gevolg daarvan is de grafische gebruikersinterface (GUI) niet toegankelijk.
Gebruikte componenten
VCS met verlopen servercertificaat
Probleem
In dit scenario hebt u geen toegang tot VCS GUI en een poging om via GUI toegang te krijgen tot VCS geeft u een fout dat het certificaat van de VCS-server is ingetrokken
Oplossing
Om het probleem te verzachten moet u terugkeren naar standaardcertificaten op de VCS. Hierdoor kan GUI toegang krijgen en moeten de certificaten opnieuw worden gegenereerd.
U kunt deze taak op beide manieren uitvoeren:
- Gebruik van de software van Secure Copy Protocol (SCP) (bijvoorbeeld: WinSCP)
- wortelopdrachtregel gebruiken (CLI)
SCP-toepassing (bijvoorbeeld voor: WinSCP)
- Gebruik van Secure File Transfer Protocol (SFTP)-toepassing (bijvoorbeeld: (WinSCP), navigeer naar de directory/tandberg/persistente/certs nadat u hebt inloggen met root cretalals voor VCS
- Remove (BACKUP) server.pem, private.pem, ca.pem, client-ca.crl, policy-services.crl
- Start HTTP-service vanaf root (/etc/init.d/S80httpd-start)
ROOT CLI
Gebruik een SSH-client en SSH aan VCS met behulp van basisprofielen.
Vervang de bestaande certificaten voor versies voorafgaand aan VCS 12.5(alle 8.x versies) door de standaardcertificaten met de volgende opdrachten:
~ # /tandberg/persistent/certs/server.pem.standaard /tandberg/persistent/certs/server.pem
~ # /tandberg/persistent/certs/privkey.pem.standaard /tandberg/persistent/certs/privkey.pem
~ # /tandberg/persistent/certs/ca.pem.standaard /tandberg/persistent/certs/ca.pem
~ # /tandberg/persistent/certs/client-ca.crl.standaard /tandberg/persistent/certs/client-ca.crl
~ # /tandberg/persistent/certs/policy-services.crl.standaard /tandberg/persistent/certs/policy-services.crl
~ # /etc/init.d/S80httpd-herstart
Voor versie 12.5 bestaan de standaardcertificaten niet meer onder:
~ #cd/tandberg/persistente/cern
~ #
De .default certs worden hier niet weergegeven.
U moet server.pem verwijderen en de VCS opnieuw opstarten om de VCS terug te draaien in standaardcertificaten.
~ # rm server.pem
~ # herstart