Cisco Acano X-series

Note: For more information on creating and uploading certificates to the Meeting Server,
see the appropriate Cisco Meeting Server Certificate Guidelines.

2.1.2 Configuration required on the Cisco Unified Communications Manager

Our testing has been done on trunks without Media Termination Point (MTP)
configured. Therefore:

n

Disable MTP if this will not negatively affect your deployment. Turning off MTP might have a
negative impact on your deployment if you are using SCCP phones and need to send DTMF
to the Meeting Server.

n

If the above is not a valid implementation, you may need to increase the MTP capacity on the
Cisco Unified Communications Manager depending on the number of simultaneous calls.

1. Generate a certificate for Cisco Unified Communications Manager

a. Log into the Cisco Unified Communications Manager OS Administration page

b. Select Security>Certificate Management. The Certificate List window displays.

c. Click the Generate CSR button and generate a Certificate Signing Request(CSR) for

Cisco Unified Communications Manager.

d. Sign the CSR with a Certificate Authority. An internal CA signed certificate is

acceptable.

e. Upload the signed certificate, private key, and intermediate CA bundle (if any) to Cisco

Unified Communications Manager

2. Upload to the Cisco Unified Communications Manager's trust store, the signed certificate

created in step 4 of

for the Meeting Server's Call Bridge, and the root

certificate or chain of certificates from the Certificate Authority.

a. Log into the Cisco Unified Communications Manager OS Administration page

b. Select Security>Certificate Management.

c. Select Upload Certificate/Certificate Chain.

d. Click Choose File to find your certificate. This can be the root certificate or the Call

Bridge’s certificate and certificate bundle.

e. Click Upload File.

3. Create a SIP trunk security profile

Cisco Unified Communications Manager applies a default security profile called Non Secure
SIP Trunk when you create the SIP Trunk, this is for TCP. To use TLS, or something other
than the standard security profile, follow these steps: