このコマンドは、クラスタ内のすべてのサーバで、CAPF 信頼を除くすべてまたは特定のデフォルト CA 証明書を有効にします。CAPF 信頼証明書は、クラスタ全体ではなく、ユニファイドコミュニケーションマネージャーパブリッシャノードでのみ有効になります。
このコマンドを実行しようとすると、この操作によって、すべてまたは特定のデフォルトの Cisco CA 証明書が信頼できる証明書として有効になることを示す警告メッセージが表示されます。
set cert default-ca-list enable {all | | common-name}
![](https://www.cisco.com/content/dam/en/us/td/i/templates/note.gif) (注) |
|
構文の説明
パラメータ
|
説明
|
all |
クラスタ内のすべてのサーバのデフォルトの CA 証明書をすべて有効にします。
|
common-name |
クラスタ内のすべてのサーバで特定のデフォルト CA 証明書を有効にします。
|
使用上のガイドライン
すべてのデフォルト CA 証明書を有効にした後、次の情報を考慮してください。
特定のデフォルト CA 証明書を有効にした後、次の情報を考慮してください。
要 件
コマンド特権レベル:1
適用対象:Unified Communications Manager
例
admin:set cert default-ca-list enable all
WARNING: This operation will enable all default Cisco CA certificates
as trusted certificates for all nodes in this cluster.
You can use the "show cert default-ca-list" to view the list of default
Cisco CA certificates. You must restart the "Cisco Tomcat", "Cisco CallManager",
"Cisco Tftp" and "Cisco Certificate Authority Proxy Function" services after
running this command. This command should be run from the Publisher.
Do you wish to proceed (yes|no)? yes
Successfully enabled the default Cisco CA certificates.
Please wait for a few minutes for the UI to reflect the correct status.
admin:set cert default-ca-list enable common-name
Enter the Common Name of Default CA Certificate : CAP-RTP-002
WARNING: This operation will install the "CAP-RTP-002" certificate as a trusted certificate
for all nodes in this cluster. You must restart the "Cisco CallManager",
"Cisco Certificate Authority Proxy Function" and "Cisco Tftp" services after running this
command. This command should be run from the Publisher.
Do you wish to proceed (yes|no)? yes
Successfully enabled default "CAP-RTP-002" certificate.
admin:set cert default-ca-list enable common-name
Enter the Common Name of Default CA Certificate : VeriSign Class 3 Secure Server CA - G3
WARNING: This operation will install the "VeriSign Class 3 Secure Server CA - G3" certificate
as a trusted certificate for all nodes in this cluster. You must restart the "Cisco Tomcat"
services after running this command. This command should be run from the Publisher.
Do you wish to proceed (yes|no)? yes
Successfully enabled default "VeriSign Class 3 Secure Server CA - G3" certificate.
admin:set cert default-ca-list enable common-name
Enter the Common Name of Default CA Certificate : CAP-RTP-003
The CAP-RTP-003 certificate is not in the list of default Cisco CA certificates.
admin: