Installation de CA Signed Tomcat Certificate sur CUCM

[Jimena Saez]

Salut l'équipe!

J'ai installé CA Signed Certificate Tomcat d'après la vidéo de Jaime Sir sur CUCM.

Lorsque j'essaie de me connecter à CUCM en utilisant le nom du domaine complet, je peux voir l'alerte de "Connexion sécurisée".

Mais quand j'essaie de me connecter au même CUCM en utilisant une adresse IP ou seulement un nom d'hôte, j'obtiens toujours l'avis de "Votre connexion n'est pas sécurisée".

Est-ce que je manque de quelque chose? Existe-t-il des conditions préalables pour le domaine et le DNS?

Publié par: aniket0422 / Version originale en anglais

[Jimena Saez]

Salut l'équipe!

J'ai installé CA Signed Certificate Tomcat d'après la vidéo de Jaime Sir sur CUCM.

Lorsque j'essaie de me connecter à CUCM en utilisant le nom du domaine complet, je peux voir l'alerte de "Connexion sécurisée".

Mais quand j'essaie de me connecter au même CUCM en utilisant une adresse IP ou seulement un nom d'hôte, j'obtiens toujours l'avis de "Votre connexion n'est pas sécurisée".

Est-ce que je manque de quelque chose? Existe-t-il des conditions préalables pour le domaine et le DNS?

Publié par: aniket0422 / Version originale en anglais

[Jimena Saez · Accepted solution]

La solution...

Malheureusement, je n'ai pas vu cette vidéo, mais en règle générale, des certificats sont créés pour le nom d'hôte / le nom de domaine complet du serveur, dans ce cas, le CUCM. Par conséquent, si vous accédez à l'adresse IP, elle ne la reconnaît pas et affiche une erreur. vous pouvez le tester en visitant https://www.google.com, puis https://64.233.162.105, vous verrez une différence. En théorie, vous pouvez ajouter une adresse IP dans le SAN, mais ce n’est pas une pratique courante.

Le nom commun (CN) est le nom d'hôte DNS du CUCM, les autres adresses du SAN (noms alternatifs du sujet), ce guide expliquera mieux ce dont vous avez besoin du point de vue de CUCM >> https://www.cisco.com/c/en/us/support/docs/voice-unified-communications/unified-communications-manager-callmanager/115957-high-level-view-ca-00.html#commonsubject

N'hésitez pas à parcourir l'intégralité de la note technique!

Contribution de: ali.yusuf / Plus de détails ici (version en anglais)