ご回答いただいたドキュメントは見ていたのですが、
例えば CallManager サービスの証明書では
--------① ご回答いただいた内容---------
- Callmanager.csr
Requested Extensions:
X509v3 Extended Key Usage:
TLS Web Server Authentication, TLS Web Client Authentication
X509v3 Key Usage:
Digital Signature, Key Encipherment, Data Encipherment
--------②掲示いただいた参照先の 11.5 のガイドの内容---------
The CSRs for Cisco Unified Communications Manager use the following extensions:
X509v3 Extended Key Usage:
TLS Web Server Authentication, TLS Web Client Authentication, IPSec End System
X509v3 Key Usage:
Digital Signature, Key Encipherment, Data Encipherment, Key Agreement
--------③CUCM 10.5.2 の 実機で生成した CSR の内容---------
Requested Extensions:
X509v3 Extended Key Usage:
TLS Web Server Authentication, TLS Web Client Authentication, IPSec End System
X509v3 Key Usage:
Digital Signature, Key Encipherment, Data Encipherment, Key Agreement
----- ④CUCM 10.5.2 のインストール時に生成される自己署名証明書------
X509v3 extensions:
X509v3 Key Usage:
Digital Signature, Key Encipherment, Data Encipherment, Key Agreement, Certificate Sign
X509v3 Extended Key Usage:
TLS Web Server Authentication, TLS Web Client Authentication, IPSec End System
----------
・CSCuq48738 により ④の「Certificate Sign」は含んでいなくてよい認識でいます。
・②③の「Key Encipherment, Data Encipherment,」と「Key Agreement」は
Windows Server 2012R2 の AD CS で定義する証明書テンプレートでは排他設定となっており、双方を含めることができません。結果、CSR と発行される証明書とに不一致が起きています。
・①と②の内容の差分が、「誤記があり確認中」を指しているのでしょうか？
CSCuq73658 を見ると 「Key Agreement」 や「IPSec End System」あたりは、含まれていなくともよさそうにも読み取れますが、、、
・Key Usage や Extended Key Usage が Critical 扱いになってないので、CN や SAN が正しければ実際のところ何でもよいのでしょうか…
各種イベントや cisco.com サイトにて、CA-Signed や Multiserver SAN などドキュメントや構成をメーカさまより提供いただいてはおりますが、各サービス毎のあるべき 証明書の内容や差分があるときの影響が理解できていません。
