Cisco Cisco TelePresence Video Communication Server Expressway

Peer 1 address

Enter the FQDN of the VCS 
Expressway.

Note that if you use an IP 
address (not recommended), 
that address must be present 
in the  VCS Expressway server 
certificate.

Not applicable

Peer 2...6 address

Enter the FQDNs of additional 
peers if it is a cluster of VCS 
Expressways.

Not applicable

 4.  Click Create zone.

The VCS certificate signing request (CSR) tool prompts for and incorporates the relevant subject alternate 
name (SAN) entries as appropriate for the Unified Communications features that are supported on that VCS.

The following table shows which CSR alternative name elements apply to which Unified Communications 
features:

Unified CM registrations domains

ü

 (VCS Expressway only)

X

X

XMPP federation domains

X

X

ü

 (VCS Expressway only)                     

IM and Presence chat node aliases
(federated group chat)

X

X

ü

Unified CM phone security profile names

ü

 (VCS Control only)

X

X

 

n

A new VCS Control certificate may need to be produced for the VCS Control if chat node aliases are added 
or renamed, such as when an IM and Presence node is added or renamed, or if new TLS phone security 
profiles are added. 

 

n

A new VCS Expressway certificate must be produced if new chat node aliases are added to the system, or 
if the Unified CM or XMPP federation domains are modified. 

 

n

You must restart the VCS for any new uploaded server certificate to take effect.

More details about the individual feature requirements per VCS Control / VCS Expressway are described 
below.

The VCS Control server certificate needs to include the following elements in its list of subject alternate 
names:

Unified Communications Mobile and Remote Access via Cisco VCS Deployment Guide (X8.5.1)     

Page 17 of 50

Unified Communications prerequisites