<div dir="ltr">Ed,<div><br></div><div>All phones re-registering is expected behavior for when any CallManager, CAPF, or TVS certificate on any node in the cluster is regenerated.  This is to allow phones to download an updated ITL before another certificate change is made.  This is also the same reason all phones re-register when adding a new node to a cluster.</div><div><br></div><div>Tomcat-trusts usually automatically get updated via the Certificate Change Notification process.  There has been a few times I've seen conflicts that caused this not to work right though.</div><div><br></div><div>Brian</div></div><div class="gmail_extra"><br><div class="gmail_quote">On Sun, May 17, 2015 at 10:06 AM, Ed Leatherman <span dir="ltr"><<a href="mailto:ealeatherman@gmail.com" target="_blank">ealeatherman@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">Good morning,<div><br></div><div>This morning I enabled DNS servers, domain name on our CUCM Cluster, which involved regenerating all the certs on the cluster. Note I have cluster mixed mode. Everything appears to have gone smoothly, but I had 2 odd things happen that I did not expect.. tossing them out here in case it helps someone else, or if someone has commentary on "why" :)</div><div><br></div><div>Reference: CUCM v9.1, mixed mode, never had dns servers or domain set before.</div><div><br></div><div>- After setting primary, secondary DNS and domain name, and the subsequent reboot on each node ALL my phones on the cluster restarted or at least re-registered each time, even for phones that do not use that node as a CM. Is this CM process restarting everywhere each time or ? I didnt think to check runtime on the CM process while I was working.</div><div><br></div><div>- I expected to have to import tomcat certificates back and forth to the publisher at each node once the certs were regenerated, as this was necessary in the past. Apparently now they automagically download them from each other? I went in to do it and the tomcat-trust was already there with the new domain name.</div><div><br></div><div>Cheers!</div><span class="HOEnZb"><font color="#888888"><div><br></div><div>Ed<br clear="all"><div><br></div>-- <br><div>Ed Leatherman<br></div>
</div></font></span></div>
<br>_______________________________________________<br>
cisco-voip mailing list<br>
<a href="mailto:cisco-voip@puck.nether.net">cisco-voip@puck.nether.net</a><br>
<a href="https://puck.nether.net/mailman/listinfo/cisco-voip" target="_blank">https://puck.nether.net/mailman/listinfo/cisco-voip</a><br>
<br></blockquote></div><br></div>