¶ Communication Manager Certificate
Pengaturan certificate untuk Avaya Communication manager di lakukan melalui SMI (System Management Interface)
Tidak ada certificate dari SMGR yang secara otomatis terinstall di CM, certificate untuk CM harus di buatkan di SMGR untuk kemudian di install di CM
CM Duplex
Pada CM duplex certificate harus di buatkan untuk masing-masing server
¶ Step by step Certificate
Tugas-tugas hampir sama jika System Manager dikonfigurasi sebagai root-CA atau sub-CA.
Tugas utama:
- Download CA certificate dari System Manager
- Create certificate identity untuk CM
- Generate certificate signin request dari CM
- Sign CSR dan download certficate dari SMGR
- Install smgr CA ke trusted certicate dan certificate CM pada certificate
- Restart Communication Manager
¶ Download CA certificate dari System Manager
Download root CA certificate dari System Manager, menu services, security, certificates, authority, CA Structure & CRL
Download PEM file, simpan dengan nama smgrca.crt
¶ Create certificate identity untuk CM
untuk CM simplex buat 1 identity
untuk CM duplex buat 2 identity
- masukkan username dan passsword
username dan password disini di gunakan untuk proses generate certificate dan juga pada saat install certificate
- pada kolom CN, masukkan hostname CM
- pada kolom DNS name, masukkan hostname CM (FQDN)
- klik Add
Setelah di Add, End Entity bisa di search melalui menu search end entities
¶ Generate certificate signin request dari CM
Dari CM webconsole atau SMI, masuk ke menu security, Certificate Signin Request.
Isikan kolom seperti contoh di atas, klik Generate.
Copy text dari mulai BEGIN sampai END, copy juga text "----" nya
contoh yang do copy:
-----BEGIN CERTIFICATE REQUEST-----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-----END CERTIFICATE REQUEST-----
¶ Sign CSR dan download certficate dari SMGR
Balik lagi ke SMGR dari menu services, security, certificates, authority, Public Web
- Pilih menu Create Certificate from CSR
- masukkan username dan password
- paste cert text
- pilih result certificate only
- click ok
Certificate akan terbentuk dan langsung di download
¶ Install SMGR CA ke trusted certicate dan certificate CM pada certificate
Sebelumnya sudah di lakukan download SMGR CA dan sudah di generate certificate melalui signin CSR dari SMGR, selanjutnya kita lakukan import certificate ke CM
¶ Download certificate file
dari webconsole (SMI) CM, pilih menu download
masukkan file smgrca.crt dan labcm.pem lalu klik Download
Dalam download result, perhatikan nama file yang tersimpan dalam kolom File, dalam contoh ini adalah smgrca.crt dan labcmwahanacom.pem
¶ Install SMGR CA ke trusted certificate
Dari menu Trusted Certificates, pilih add
masukkan nama certificate yang sudah di download sebelumnya, yaitu smgrca.crt, kllik open
- masukkan nama certificate
- check semua checkbox yang ada
- kemudan klik Add
Kalo lancar, certificate yang terinstall akan tampil di halaman berikut
¶ Install Certificate CM
berikutnya lakukan install certificate CM dari menu Server/Application Certificate
klik Add
- masukkan nama file certificate yang sebelum nya di bagian download
- klik Open
- check semua checkbox yang ada
- klik Add
- setelah cert di add, maka akan tampil dalam list Server/Application certificates
- lakukan restart Server CM supaya certificate yang baru di gunakan oleh aplikasi CM
- lakukan step yang sama untuk server Duplex
Jika ada server ESS, step install certificatenya sama juga