キャンセル
次の結果を表示 
次の代わりに検索 
もしかして: 
cancel
告知

JTAC-Mid-Career-Recruitment-2021.8

FAQ

 

Cisco Unity Connection Subscriber の ipsec 証明書の再作成後、サーバを一回のみ再起動すると、新 ipsec 証明書が ipsec-trust にアップロードされない

101
閲覧回数
0
いいね!
0
コメント

2021 年 7 月 27 日 (初版)

TAC SR Collection
主な問題

Cisco Unity Connection (以下 CUC) Subscriber で ipsec 証明書を再作成した際、サーバを一回のみ再起動すると、新 ipsec 証明書が ipsec-trust にアップロードされず、二回目の再起動でアップロードされます。本事象は CUC Subscriber のみ該当します。

事象発生時に IPT Platform CertMgr Logs で以下の様なログをご確認頂けます。

2021-04-05 00:43:36,319 INFO [main] - Connection/Statement/Resultset is closed properly.
2021-04-05 00:43:36,319 INFO [main] - Connection/Statement/Resultset is closed properly.
2021-04-05 00:43:36,319 ERROR [main] - Throwable Exception.....
java.lang.NoClassDefFoundError: org/apache/commons/logging/LogFactory
        at com.cisco.ccm.dbl.Connector.<clinit>(Connector.java:200)
        at com.cisco.ccm.certmgmt.db.DBConnection.getConnection(DBConnection.java:69)
        at com.cisco.ccm.certmgmt.util.CertDBConstant.<clinit>(CertDBConstant.java:128)
        at com.cisco.ccm.certmgmt.db.CertDBImpl.getConnection(CertDBImpl.java:82)
        at com.cisco.ccm.certmgmt.db.CertDBImpl.getPkidOfCertificate(CertDBImpl.java:903)
        at com.cisco.ccm.certmgmt.db.CertDBImpl.deleteCertificate(CertDBImpl.java:552)
        at com.cisco.cpi.certMgmt.action.CertDBAction.deleteCertificateInDB(CertDBAction.java:121)
        at com.cisco.cpi.certMgmt.manager.DefaultCertMgr.deleteDERandPEM(DefaultCertMgr.java:1674)
        at com.cisco.cpi.certMgmt.manager.DefaultCertMgr.deleteCert(DefaultCertMgr.java:1569)
~~~省略~~~
原因

CUC の不具合 CSCvy96486 が原因である可能性があります。

解決策

CUC Subscriber で ipsec 証明書を作成した場合、CUC ドキュメントに従い、Cisco DRF Master および Cisco DRF Local サービスを再起動してください。ipsec 証明書の再作成手順に関して、下記リンクをご参照ください。

備考
本不具合は、Bug Search Tool でも確認できます。
各製品の TAC SR Collection の一覧は、よくある質問と解決方法 (TAC SR Collection) から確認できます。