La gestion des certificats permet d’importer de nouveaux certificats d’identité et des certificats CA de confiance avec des signatures améliorées, comme la longueur de clé SHA2 et 2048.
La gestion des certificats permet de recevoir et de valider les certificats existants avec la signature SHA1-1024 et les nouveaux certificats avec la signature SHA2-2048.
L’activité d’installation du certificat est une activité de maintenance qui doit être effectuée pendant la période de maintenance lorsqu’il n’y a pas de trafic d’appels en cours sur le Communication Manager système. L’exécution d’une activité d’installation sur un système sous tension peut entraîner un comportement indésirable du système, comme une interruption de service et une surcharge du système.
Communication Manager utilise quatre répertoires d'applications pour contenir des certificats.
Répertoire d’applications
Service/Interface
Entité du pair
Utilisation
Avaya
Communication Manager téléphonie
Session Manager un autre serveur pair CM, AES, liaison CM Duplication, liaisons FIleSync, passerelles H.248 et téléphone 96x1 H.323.
Liaison SIP, H.323 sur TLS et autres
W
Serveur Web d’administration
PC
Communication Manager Administration Web
R
Enregistrement à distance
Serveur Syslog et accès aux services généraux
accès à la journalisation et aux services
A
Services d’authentification, d’autorisation et de comptabilité (AAA) (par exemple, LDAP)
Serveur AAA externe
Authentification des comptes d’administration
Remarque :
Les certificats provenant de la sauvegarde et de la restauration de avant la version 10.1 ayant une longueur de clé de 1024 ne fonctionnent pas. Vous devez régénérer les certificats avec la longueur clé de 2048 et installer les certificats d’identité sur la nouvelle Communication Manager version R10.1.
