<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">
<meta name="Generator" content="Microsoft Word 15 (filtered medium)">
<style><!--
/* Font Definitions */
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri","sans-serif";}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:#0563C1;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:#954F72;
        text-decoration:underline;}
p
        {mso-style-priority:99;
        mso-margin-top-alt:auto;
        margin-right:0in;
        mso-margin-bottom-alt:auto;
        margin-left:0in;
        font-size:12.0pt;
        font-family:"Times New Roman","serif";}
span.EmailStyle17
        {mso-style-type:personal-compose;
        font-family:"Arial","sans-serif";
        color:windowtext;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-family:"Calibri","sans-serif";}
@page WordSection1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
        {page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->
</head>
<body lang="EN-US" link="#0563C1" vlink="#954F72">
<div class="WordSection1">
<p class="MsoNormal"><span style="font-size:10.0pt;font-family:"Arial","sans-serif"">Hi, I hope someone might be able to help me on this.
<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:10.0pt;font-family:"Arial","sans-serif""><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="font-size:10.0pt;font-family:"Arial","sans-serif"">I have a CUCM 7.1.5 cluster and several certificates are expiring tomorrow (</span>CAPF-trust, CallManager-trust, ipsec-trust, CAPF, CallManager, ipsec, tomcat).  The latter
 4 were self-signed and I was able to regenerate them to renew the expiration date.  After doing that on both pub and one sub (the other sub doesn’t show them expiring), I restarted tomcat.  I later noted that the CAPF-trust, CallManager-trust, ipsec-trust
 certs now also have a new date equal to those I regenerated.  The CAPF-trust and CallManager-trust actually show up on two new lines in the GUI; so the old cert is there and the new one is too.<o:p></o:p></p>
<p><span style="font-size:11.0pt;font-family:"Calibri","sans-serif"">From what I’m reading online, it appears that I still have other steps to complete in order to direct CUCM to use the new certs.  This is where I need assistance.  I read some steps online
 that said “Run the CTL client and update CTL” but I do not know what that means.  I downloaded the CTL Client plugin and, after finding an old 32-bit laptop, was able to install it there.  Now, I’m not sure where to go from here. 
<o:p></o:p></span></p>
<p class="MsoNormal">Our phones don’t use a secure mode as far as I can tell.  Security Setup shows Security Mode = Non Secure and LSC = Not Installed.  Trust List menu shows no CTL or ITL file installed, but it does say “Configuration (signed).”<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">Am I headed down the right path?  What should I be expecting from the CTL Client?  Or is there something different that I need to do to have the CUCM use the new certs?<o:p></o:p></p>
<p class="MsoNormal"><br>
Thanks.<o:p></o:p></p>
<p class="MsoNormal"><br>
T.<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><span style="font-size:10.0pt;font-family:"Arial","sans-serif"">Teressa Corson, CCNP, CCDA, CCNP-Voice<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:10.0pt;font-family:"Arial","sans-serif"">TSS VI, Operations<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:10.0pt;font-family:"Arial","sans-serif"">Network Operations<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:10.0pt;font-family:"Arial","sans-serif"">State of NH, Department of Information Technology<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:10.0pt;font-family:"Arial","sans-serif"">603-223-5727<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:10.0pt;font-family:"Arial","sans-serif""><a href="http://www.nh.gov/doit">www.nh.gov/doit</a><o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:10.0pt;font-family:"Arial","sans-serif""><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="font-size:10.0pt;font-family:"Arial","sans-serif"">Statement of Confidentiality:  The contents of this message are confidential.  Any unauthorized disclosure, reproduction, use or dissemination (either in whole or in part)
 is prohibited.  If you are not the intended recipient of this message, please notify the sender immediately and delete the message from your system.<o:p></o:p></span></p>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
</body>
</html>