Cisco Cisco WebEx Meetings Server 2.6 설치 가이드
◦SHA384;
◦SHA512.
• Размер ключа 512:
• SHA512.
Типы внутренних и внешних сертификатов должны совпадать. Внешний сертификат зависит
от внутреннего сертификата. К примеру, если в системе имеется внутренний сертификат RSA,
то на странице Создание внешнего самоподписанного сертификата отображается только один
параметр типа ключа – RSA (это же применимо и к типу ключа внешнего сертификата). Создать
или загрузить внешние сертификаты с ключом, тип которого отличается от установленного в
системе типа ключа внутреннего сертификата, невозможно.
от внутреннего сертификата. К примеру, если в системе имеется внутренний сертификат RSA,
то на странице Создание внешнего самоподписанного сертификата отображается только один
параметр типа ключа – RSA (это же применимо и к типу ключа внешнего сертификата). Создать
или загрузить внешние сертификаты с ключом, тип которого отличается от установленного в
системе типа ключа внутреннего сертификата, невозможно.
Шаг 1
Войдите на сайт Администрирования.
В системе с несколькими ЦОД сервер DNS определяет, инструментальную панель какого центра
обработки данных следует отобразить. С помощью этой инструментальной панели можно управлять
всеми центрами обработки данных.
В системе с несколькими ЦОД сервер DNS определяет, инструментальную панель какого центра
обработки данных следует отобразить. С помощью этой инструментальной панели можно управлять
всеми центрами обработки данных.
Шаг 2
Выберите параметры Настройки > Безопасность > Сертификаты > Сертификаты в системе CWMS или
сертификаты центра обработки данныхN.
сертификаты центра обработки данныхN.
Шаг 3
Нажмите Создать запрос CSR для необходимого типа запроса CSR.
1 ноября 2015 г. центры сертификации (такие как VeriSign, GoDaddy и т. п.) прекратили выпуск сертификатов
для внутренних имен домена (например, domain.local, domain.internal). В версиях системы CWMS,
предшествующих версии 2.0MR9, можно было загрузить только один сертификат SSL с альтернативными
именами субъекта для всех компонентов развертывания, вследствие чего клиентам необходимо было
приобрести дорогостоящие SAN SSL-сертификаты для полноценной работы. Начиная с версии 2.5MR5
у центра сертификации можно приобрести сертификат SSL для URL веб-сайта WebEx для использования
на серверах обратного прокси, а также использовать самоподписанные сертификаты SSL для
виртуальных машин внутренней сети.
1 ноября 2015 г. центры сертификации (такие как VeriSign, GoDaddy и т. п.) прекратили выпуск сертификатов
для внутренних имен домена (например, domain.local, domain.internal). В версиях системы CWMS,
предшествующих версии 2.0MR9, можно было загрузить только один сертификат SSL с альтернативными
именами субъекта для всех компонентов развертывания, вследствие чего клиентам необходимо было
приобрести дорогостоящие SAN SSL-сертификаты для полноценной работы. Начиная с версии 2.5MR5
у центра сертификации можно приобрести сертификат SSL для URL веб-сайта WebEx для использования
на серверах обратного прокси, а также использовать самоподписанные сертификаты SSL для
виртуальных машин внутренней сети.
Шаг 4
Заполните поля на странице Создать запрос на подпись сертификата.
Описание
Параметр
Выберите сертификат URL локального сайта, сертификат
URL глобального сайта или групповой сертификат.
URL глобального сайта или групповой сертификат.
Стандартное имя
Имена виртуальных машин и сайта Администрирования.
При выборе группового стандартного имени
альтернативные имена субъектов не требуются.
При выборе группового стандартного имени
альтернативные имена субъектов не требуются.
Альтернативные имена субъекта
Этот вариант отображается только в том
случае, если вы выберете Альтернативное
имя субъекта в качестве типа стандартного
имени.
случае, если вы выберете Альтернативное
имя субъекта в качестве типа стандартного
имени.
Введите название организации.
Организация
Введите название отдела.
Отдел
Руководство по администрированию сервера Cisco WebEx Meetings Server, выпуск 2.6
264
Управление сертификатами