Cisco Cisco WebEx Meetings Server 2.5 Guida All'Installazione

Pagina di 284
Die folgenden Zertifikate werden unterstützt:
• SSL—Auf allen Systemen erforderlich. (Siehe
.)
• SSO IdP—Für SSO mit Identitätsanbieter-Zertifikaten (IdP-Zertifikate).
• Sichere Telekonferenzen—Erforderlich bei TLS-Telekonferenzen. Konfigurieren können Sie bis zu
zwei sichere Telefonkonferenz-Zertifikate, für jedes CUCM-System, das Sie konfigurieren möchten.
• SMTP – Erforderlich, wenn Ihr E-Mail-Server für TLS konfiguriert ist.
Dieses Produkt unterstützt folgende SSL-Zertifikate:
• Selbst signiert
• Zertifizierungsstelle-Unterzeichnet
• Externe Zertifizierungsstelle-Unterzeichnet
Zertifikate bzw. die Zertifikatsanforderung können nicht aktualisiert werden; Sie können jedoch jederzeit ein
Zertifikat oder eine Zertifikatsanforderung erstellen. Wenn Sie Ihrem System virtuelle Maschinen hinzufügen
oder jegliche Ihre existierenden virtuellen Maschinen ändern, müssen Sie neue Zertifikate für jede dieser
virtuellen Maschinen auf Ihrem System beziehen.
SSL-Zertifikate können aus den folgenden Gründen ungültig werden:
• Ein Rechenzentrum wird zum System hinzugefügt.
• Ihre Systemgröße wurde erweitert, was die Bereitstellung neuer virtueller Maschinen zur Folge hat. Die
FQDNs dieser neuen virtuellen Maschinen existieren nicht in Ihrem ursprünglichen SSL-Zertifikat.
• Ein Hochverfügbarkeitssystem wurde hinzugefügt, was den Einsatz neuer virtueller Maschinen zur Folge
hat. Die FQDNs dieser neuen virtuellen Maschinen existieren nicht in Ihrem ursprünglichen
SSL-Zertifikat.
• Die Cisco WebEx-Site-URL wurde geändert. Diese URL existiert nicht in Ihrem ursprünglichen
SSL-Zertifikat.
• Die Administrations-Site-URL hat sich geändert. Diese URL existiert nicht in Ihrem ursprünglichen
SSL-Zertifikat.
• Der FQDN der virtuellen Administrations-Maschine hat sich geändert. Dieser FQDN existiert nicht in
Ihrem ursprünglichen SSL-Zertifikat.
• Ihr aktuelles SSL-Zertifikat ist abgelaufen.
Wenn ihr SSL-Zertifikat aus irgendeinem Grund ungültig wird, wird Ihr System neue selbst signierte Zertifikate
erstellen, und Sie werden durch eine globale Warnmeldung im oberen Bereich der Administrations-Site davon
unterrichtet, dass dieses SSL ungültig geworden ist.
SSL-Zertifikate erzeugen
Ihr System muss über ein konfiguriertes SSL-Zertifikat verfügen. Dieses Produkt unterstützt folgende Typen
an SSL-Zertifikaten:
• Selbst signiert
• Zertifizierungsstelle-Unterzeichnet
Cisco WebEx Meetings Server-Administrationsleitfaden Version 2.5    
223
Verwalten von Zertifikaten