Cisco Cisco Meeting Server 1000

A.2 Signing CSR files

To sign the CSR using a public CA follow the instructions in

.

To sign the CSR using an internal CA follow the instructions in

To self-sign the certificate, use the OpenSSL command:

For example:

generates a new private key named callbridge.key and a (final) certificate named callbridge.crt.

A.3 Creating Certificates for Database Clustering

This section details how to create certificates for database clustering using OpenSSL
commands.

The certificates created for database clustering must be signed by the same Certificate
Authority (CA). Because the database clustering is not user-accessible, the CA, keys and
certificates can be generated internally using OpenSSL.

Note: Ensure that you run OpenSSL with administrator privileges.

Note: The keyname and certname must NOT include a “.”, for example dbcluster_ca is valid,
but dbcluster.ca is not allowed.

Follow these steps:

1. Define a CA, and create the private/public key pair and certificate for the CA.

a. Generate a private key and certificate request (.csr) pair for a CA defined by you. Use this

OpenSSL syntax

For example:

creates the private key dbcluster_ca.key and the certificate signing request file

for the CA defined in the attributes following -subj