У нас на Avaya SMGR 7.1.1 вышло уведомление "A System Manager certificate has been replaced. Restart System Manager service to pick up the certificate." На SMGR настроен автоматический перевыпуск сертификатов по окончании срока действия (все сертификаты используются выпущенные встроенным в SMGR центром сертификации). Недавно все сертификаты из раздела Inventory - Manage Elements - System manager - Manage Identity Certificates автоматически перевыпустились (Management Container TLS Service, WebLM, DataStore Service, SPIRIT, Postgres Access). Судя по документации, после перевыпуска сертификатов новые нужно добавить на взаимодействующие хосты. Правильно ли я понимаю, что все упомянутые сервисы развернуты внутри smgr и нет необходимости куда-либо подкладывать новые сертификаты? Weblm для sm и smgr используется встроенный в smgr.
Достаточно ли будет просто перезапустить сервис jboss и новые сертификаты будут использованы автоматически?
SMGR автоматический перевыпуск сертификатов
Модератор: Administrator
Re: SMGR автоматический перевыпуск сертификатов
не все так просто? еще про СМ не забываем и AES сервер, если есть Еще желательно глянуть, что в репозитории и что с СА сертификатом
-
- Постоянный участник форума
- Сообщения: 2891
- Зарегистрирован: Пн 07 июл 2008, 16:51
- Откуда: Москва
- Контактная информация:
Re: SMGR автоматический перевыпуск сертификатов
Раз сервер просит перегрузить его, зачем отказывать?
Насколько я понимаю, на другие сущности это сказаться не должно, так как СА не поменялся.
Честно говоря вам прям повезло. У меня у клиента R7 не перевыпустил сертификат, хотя настроен, а просто протух...
Насколько я понимаю, на другие сущности это сказаться не должно, так как СА не поменялся.
Честно говоря вам прям повезло. У меня у клиента R7 не перевыпустил сертификат, хотя настроен, а просто протух...
Настрою IP Office и классическую Avaya
Re: SMGR автоматический перевыпуск сертификатов
Да, действительно, всё прошло гладко, достаточно было рестарта сервиса jboss. Теперь надо готовиться к перевыпуску сертификатов для CM и session manager, тоже скоро срок.Pterodahtil писал(а): ↑Пт 19 янв 2024, 09:49Раз сервер просит перегрузить его, зачем отказывать?
Насколько я понимаю, на другие сущности это сказаться не должно, так как СА не поменялся.
Честно говоря вам прям повезло. У меня у клиента R7 не перевыпустил сертификат, хотя настроен, а просто протух...