انتهاء صلاحية شهادة CER وحذفها

المقدمة

يصف هذا المستند مشكلة في Cisco Emergency Responder (CER) حيث تتلقى رسالة تنبيه انتهاء صلاحية الشهادة emergency_alarm من واجهة سطر الأوامر ويقدم حلا للمشكلة.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالإصدارات 2.x إلى 9.x من CER.

وبالإضافة إلى ذلك، يتطلب هذا التكوين أن يقوم النظام لديك بما يلي:

• لا يحتوي على تكوين خادم اسم المجال (DNS)
• لديه خادم CER مثبت ومعتمدات على وشك الانتهاء

ملاحظة: لا يهم عنوان IP الخاص بالنظام إذا قمت بإدخال أوامر إنشاء جديد أو إعادة إنشاء بعد تغيير اسم المضيف أو عنوان IP.

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى الإصدار 9.x من CER.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر.

إنشاء شهادة جديدة

1. انتقل إلى واجهة المستخدم الرسومية (GUI) في صفحة إدارة نظام التشغيل (OS) وحدد الأمان > صفحة إدارة الشهادات.
   
   

   

   
   
   
2. لعرض قائمة الشهادات، انقر زر البحث.
   
   

   

   
   
   يظهر التقاط الشاشة هذا شهادة tomcat.pem، ويتم إبراز تاريخ الصلاحية. إذا كانت الشهادة على وشك الانتهاء، أكمل الخطوات القليلة التالية.
   
   

   

   
   
   
3. انتقل إلى الصفحة السابقة وانقر أيقونة إنشاء جديد. تظهر هذه الشاشة:
   
   

   

   
   
   
4. لإعادة إنشاء الشهادة، انقر فوق إنشاء جديد في الإطار المنبثق. تظهر رسالة نجاح للإعلان عن إعادة إنشاء الشهادة.
   
   

   

   
   
   
5. يجب إعادة تشغيل Tomcat أو خدمة أمان بروتوكول الإنترنت (IPSec) (إذا قمت بإعادة إنشاء شهادات IPSec). لإعادة تشغيل Tomcat، افتح CLI إلى العقدة وأدخل خدمة utils قم بإعادة تشغيل الأمر Cisco Tomcat. تطلب صفحة الويب تنزيل الشهادة الجديدة بمجرد أن تعود الصفحة إلى الإنترنت.

حذف الشهادات منتهية الصلاحية

ملاحظات هامة حول حذف الشهادة:

• تأكد من أن الشهادات التي تم تعيينها للحذف لم تعد قيد الاستخدام أو أنها منتهية الصلاحية بالفعل.
• تحقق دائما من كل المعلومات في الشهادة، لأنها غير قادرة على الحفظ بعد حذفها.

راجع كافة الشهادات باستخدام ملحق .pem وتحقق من أنها جميعها ضمن نطاق زمني صالح. وإذا لم تكن كذلك، يمكن حذفها.

إذا كانت هناك خوادم متعددة في نظام المجموعة، فيجب الانتقال إلى عنوان IP الخاص بكل خادم. ثم، ضمن صفحة إدارة OS، يمكنك إكمال الخطوات المدرجة في قسم التكوين.