Кончается rootCA SMGR 6.3.4

[Sergey888]

Добрый день, Avaya Aura 6.3 подходит срок окончания rootCA на SMGR, прошло 10 лет с момента установки. В доке на System manager внятно не пишут как его обновить. Нашел что с версии 6.3.8 в SMGR есть утилита createCA.bin, а у меня версия SMGR 6.3.4. там такой нет. Кто-нибудь сталкивался, может подсказать как можно обновить сертификаты?

[Pterodahtil]

6 нет под рукой, в 8 так
На SMGR – Security – Certificates – Authority выбираем наш СА и “Edit CA”. Оставляем все поля как есть и “Renew CA”.

[Сергей55]

В 8 да, и в ее документации этот процесс описан. А после выпуска нового rootCA, надо все identity сертификаты обновить, и с СМ и SM заново соединение через trustTM?
Без перерыва в работе станции не получиться это сделать?
У нас в основном все на CM и SIP транк на дект. Я правильно понимаю, отвалится только дект? На основную телефонию замена сертификата может повлиять?

[Pterodahtil]

ну да.
СМ без перезагрузки, а SM с обрывом сервиса.
root закинуть на СМ, выписать CSR, подписать на SMGR, установить на СМ.
trustTM - не помню такую команду, initTM
хотя может и не будет перезагрузки. сертификат для SM можно перевыпустить в элементах на SMGR...

[Сергей55]

Спасибо. Да initTM ошибся я.
Нашел такую статью "System Manager : How to create a new root CA in SMGR 6.3" как вручную, без утилиты createCA.bin, заменить сертификат
https://support.avaya.com/public/index? ... cale=en_US
буду пробовать.

[Sergey888]

По указанной статье получилось обновить trust сертификат на 10 лет и выпустить identity на 2 года. Везде где знал, куда смотреть, даты окончания сертификатов изменились. Но сегодня в дату окончания root сертификата, Web smgr стал открываться таким сообщением.
"The Web Server X509 certificate is expired.

This may be because:
The server clock has been adjusted so that it is no longer within the range of the certificate issuance and expiration dates.
The certificate has expired.
Click the following link to access the Local Login page. You will be required to log in using the credentials of a local administrator account.

/local-login"

Причем в свойствах сертификата страницы показывает дату уже нового сертификата. А web сервер выдает что он просрочен. На связь никак не отразилось пока.
Как понять чего еще не хватает?

в открывшейся странице есть ссылка на другую страницу авторизации, и она открывается, но войти админом и рутом не получается. Какой учеткой там можно войти?

[Sergey888]

Заработало. Надо было перейти по https://smgrIP@/network-login/