Cisco Cisco Unified Communications Manager IM and Presence Service Ver 11.5

The Cisco VCS Certificate Signing Request (CSR) tool prompts for and incorporates the relevant subject
alternate name (SAN) entries as appropriate for the Unified Communications features that are supported on
that Cisco VCS .

The following table shows which CSR alternative name elements apply to which Unified Communications
features:

Unified CM registrations domains

√

(Cisco VCS Expressway

only)

X

X

XMPP federation domains

X

X

√

(Cisco VCS

Expressway

only)

IM and Presence Service chat node aliases
(federated group chat)

X

X

√

Unified CM phone security profile names

√

(Cisco VCS Control only)

X

X

n

You might need to upload a new Cisco VCS Control certificate for the Cisco VCS Control if chat node
aliases are added or renamed. For example, when an IM and Presence Service node is added or renamed,
or if new TLS phone security profiles are added.

n

You will need to upload a new Cisco VCS Expressway certificate if new chat node aliases are added to the
system, or if the Unified CM, or XMPP federation domains, are modified.

n

You must restart the Cisco VCS for any new uploaded server certificate to take effect.

More details about the individual feature requirements per Cisco VCS Control / Cisco VCS Expressway are
described below.

The Cisco VCS Control server certificate needs to include the following elements in its list of subject
alternate names:

n

Unified Communications Manager phone security profile names: The names, in FQDN format, of all
of the Phone Security Profiles in Unified CM that are configured for encrypted TLS and are used for
devices requiring remote access. This ensures that Unified CM can communicate with Cisco VCS
Control via a TLS connection when it is forwarding messages from devices that are configured with those
security profiles.

Cisco Unified Communications XMPP Federation Deployment Guide (1.4)

Page 7 of 59