Cisco Cisco Meeting Server 2000

下载
页码 40
Cisco Meeting Server Release 2.0 : Certificate Guidelines for Single Combined Deployments
26
1. SSH into the MMP
2. Assign the private key/certificate pairs using the command:
callbridge certs <keyfile> <certificatefile>[<cert-bundle>]
where keyfile and certificatefile are the filenames of the matching private key and
certificate. If your CA provides a certificate bundle then also include the bundle as a separate
file to the certificate.
For example:
callbridge certs callbridge.key callbridge.crt callbridgebundle.crt
3. Restart the Call Bridge interface to apply the changes.
callbridge restart
If the certificate installs successfully on the Call Bridge, then the following is displayed:
SUCCESS: listen interface configured
SUCCESS: Key and certificate pair match
If the certificate fails to install, the following error message is displayed:
FAILURE: Key and certificate problem: certificate and key do not
match
Note: You will need to add the Call Bridge certificate to every Web Bridge’s trust store after
you’ve configured the Web Bridges, see
Note: Use the MMP command callbridge certs none to remove the certificate
configuration from the Call Bridge.
4.6.1 Establishing Trust between the Call Bridge and the Web Bridge
The Web Bridge allows configuration of guest logins and image customizations to be pushed
from a Call Bridge (see the Customization Guidelines document). It is important for the security
of the deployment that configuration is only accepted from Call Bridges that are trusted.
Trust between the Call Bridge and the Web Bridge is established by providing the Web Bridge
with the public certificate of the Call Bridge. The Web Bridge can use this to challenge the Call
Bridge to prove by cryptographic means that it is the owner of the certificate. If the Call Bridge
cannot prove that it is the owner of one of the trusted certificates, the Web Bridge will not
accept configuration.
To add the Call Bridge certificate to the Web Bridge trust store:
1. Check which certificate the Call Bridge is using by issuing the callbridge command
2. Disable the Web Bridge
4   Installing signed certificates and private keys on the Meeting Server