Description
La commande tlscertmanage (gestion des certificats de sécurité de la couche de transport) facilite le chargement d’un certificat de confiance tiers dans le Communication Manager référentiel pour utilisation lors des Communication Manager redémarrages suivants.
Les certificats CA sont maintenant installés à partir du système de fichiers plutôt que d'être intégrés dans l'application de téléphonie. Lorsque Communication Manager est mis à niveau à partir d'une version antérieure, les certificats Avaya CA originaux sont installés. L'administrateur peut alors choisir de modifier la liste des certificats CA de confiance utilisés par l'application de Communication Manager téléphonie pour prendre en charge les certificats d'identité de tiers.
Pour modifier les certificats CA de l'application de téléphonie Communication Manager :
-
Utilisez tlscertmanage pour modifier la liste en utilisant les options décrites ci-dessus.
-
Redémarrez l'Communication Managerapplication (arrêt -afc, démarrage -ac à partir de la ligne de commande de niveau racine).
Pour identifier les derniers certificats CA installés dans l'application de téléphonie, consultez le
Communication Manager journal et repérez la dernière section de messages contenant la phrase « gip/tls : Loaded trusted CA cert ». Chaque certificat CA installé dans l'application est enregistré dans le
Communication Manager journal, qui peut être consulté à l'aide de la commande
vilog.
Si l'application n'installe pas un ou tous les certificats CA spécifiés, le
Communication Manager journal contiendra un ou plusieurs des messages d'erreur suivants (où x est le numéro de
Communication Manager version) :
-
CMx_proc_err : pro=7204, err=201, seq=22145,da1= <n>,da2= <max>. Cela indique que le nombre de certificats CA spécifié dépasse le nombre pris en charge par l'application de téléphonie. <n> est la valeur de dépassement de limite et <max> le nombre maximum de certificats pris en charge. Pour résoudre le problème, utilisez tlscertmanage pour modifier la liste, puis redémarrez l'application.
-
CMx_proc_err : pro=7204, err=201, seq=22146,da1= <n>,da2=0. Cela indique qu’une défaillance s’est produite lors de la tentative d’installation du certificat CA dans l’application. <n> est l’index de l’élément de liste de certificat CA qui n’a pas été installé. Pour résoudre le problème, utilisez tlscertmanage pour supprimer, puis rajoutez le certificat. Une fois ajouté de nouveau, redémarrez l’application.
-
CMx_proc_err : pro=7204, err=201, seq=22147,da1=0,da2=0. Cela indique que le fichier de liste de certificats CA, /etc/opt/ecs/certs/CA/all-ca.crt, ne peut pas être ouvert. Cela peut être dû à un problème de privilège d’utilisateur ou à un fichier manquant/perrouillé. Utilisez tlscertmanage pour reconstituer la liste des certificats CA, puis redémarrez l'application.
tlscertmanage informe l'administrateur de l'affichage, de l'ajout ou de la suppression réussis des entrées de la liste de certificats CA et note qu'un redémarrage de l'application est nécessaire si la liste a été modifiée. Il demande la confirmation avant de supprimer une entrée CA et les fichiers CA associés du système de fichiers. Il renvoie un message d’avertissement si la liste des certificats CA est vide.
