<html>
<head>
<style><!--
.hmmessage P
{
margin:0px;
padding:0px
}
body.hmmessage
{
font-size: 12pt;
font-family:Calibri
}
--></style></head>
<body class='hmmessage'><div dir='ltr'>I thought I put this in the original email but it looks like I didn't. The complete version I hit this bug in is 10.5.2.11900-3 (SU1). As Dennis mentioned, it is listed as a resolved caveat in 10.5.2.10000-5 (SU2).<BR> <BR><a href="http://www.cisco.com/web/software/282074295/125179/cucm-readme-1052su2-Rev2.pdf">http://www.cisco.com/web/software/282074295/125179/cucm-readme-1052su2-Rev2.pdf</a><br><br>Thanks,<br><br>-R<br> <BR><div><hr id="stopSpelling">From: avholloway+cisco-voip@gmail.com<br>Date: Sun, 19 Jul 2015 03:29:39 +0000<br>Subject: Re: [cisco-voip] 10.5.2 Certificate bug<br>To: Dennis.Heim@wwt.com; ryanhuff@outlook.com; cisco-voip@puck.nether.net<br><br><div dir="ltr">More like, another reason not to run base versions, especially when there's two major service updates available.</div><br><div class="ecxgmail_quote"><div dir="ltr">On Fri, Jul 17, 2015 at 4:50 PM Heim, Dennis <<a href="mailto:Dennis.Heim@wwt.com">Dennis.Heim@wwt.com</a>> wrote:<br></div><blockquote class="ecxgmail_quote" style="padding-left: 1ex; border-left-color: rgb(204, 204, 204); border-left-width: 1px; border-left-style: solid;">





<div lang="EN-US">
<div>
<p class="ecxMsoNormal"><span style='color: rgb(31, 73, 125); font-family: "Calibri",sans-serif; font-size: 11pt;'>Looks like another reason to move to 10.5(2)SU2A.<u></u><u></u></span></p>
<p class="ecxMsoNormal"><span style='color: rgb(31, 73, 125); font-family: "Calibri",sans-serif; font-size: 11pt;'><u></u> <u></u></span></p>
<div>
<p class="ecxMsoNormal" style="-ms-text-autospace:;"><b><span style='color: black; font-family: "Calibri",sans-serif; font-size: 10pt;'>Dennis Heim | Emerging Technology Architect (Collaboration)</span></b><span style='color: black; font-family: "Calibri",sans-serif; font-size: 11pt;'><u></u><u></u></span></p>
<p class="ecxMsoNormal" style="-ms-text-autospace:;"><span style='color: black; font-family: "Calibri",sans-serif; font-size: 10pt;'>World Wide Technology, Inc. | +1 314-212-1814<u></u><u></u></span></p>
<p class="ecxMsoNormal" style="-ms-text-autospace:;"><a href="https://twitter.com/CollabSensei" target="_blank"><span style='font-family: "Calibri",sans-serif; font-size: 11pt; text-decoration: none;'><img width="124" height="25" alt="twitter" src="cid:image001.png@01D0C0B8.9844DE30" border="0"></span></a><span style='color: black; font-family: "Calibri",sans-serif; font-size: 11pt;'><u></u><u></u></span></p>
<p class="ecxMsoNormal" style="-ms-text-autospace:;"><a target="_blank"><span style='color: rgb(31, 73, 125); font-family: "Calibri",sans-serif; font-size: 11pt; text-decoration: none;'><img width="95" height="28" alt="chat" src="cid:image002.png@01D0C0B8.9844DE30" border="0"></span></a><a target="_blank"><span style='color: rgb(31, 73, 125); font-family: "Calibri",sans-serif; font-size: 11pt; text-decoration: none;'><img width="95" height="28" alt="Phone" src="cid:image003.png@01D0C0B8.9844DE30" border="0"></span></a><a target="_blank"><span style='color: rgb(31, 73, 125); font-family: "Calibri",sans-serif; font-size: 11pt; text-decoration: none;'><img width="95" height="28" alt="video" src="cid:image004.png@01D0C0B8.9844DE30" border="0"></span></a><span style='color: rgb(31, 73, 125); font-family: "Calibri",sans-serif; font-size: 11pt;'><u></u><u></u></span></p>
<p class="ecxMsoNormal" style="-ms-text-autospace:;"><span style='color: rgb(31, 73, 125); font-family: "Calibri",sans-serif; font-size: 8pt;'>“There is a fine line between Wrong and Visionary. Unfortunately, you have to be a visionary to see it." – Sheldon Cooper<u></u><u></u></span></p>
<p class="ecxMsoNormal" style="-ms-text-autospace:;"><span style='color: rgb(31, 73, 125); font-family: "Calibri",sans-serif; font-size: 8pt;'><u></u> <u></u></span></p>
<p class="ecxMsoNormal"><u><span style='color: blue; font-family: "Calibri",sans-serif; font-size: 11pt;'><a href="https://wwt.webex.com/meet/dennis.heim" target="_blank"><span style="color: rgb(5, 99, 193);">Click here to join me in my Collaboration Meeting Room</span></a></span></u><u><span style='color: rgb(5, 99, 193); font-family: "Calibri",sans-serif; font-size: 11pt;'><u></u><u></u></span></u></p>
</div>
<p class="ecxMsoNormal"><span style='color: rgb(31, 73, 125); font-family: "Calibri",sans-serif; font-size: 11pt;'><u></u> <u></u></span></p>
<div>
<div style="border-width: 1pt medium medium; border-style: solid none none; border-color: rgb(225, 225, 225) currentColor currentColor; padding: 3pt 0in 0in;">
<p class="ecxMsoNormal"><b><span style='font-family: "Calibri",sans-serif; font-size: 11pt;'>From:</span></b><span style='font-family: "Calibri",sans-serif; font-size: 11pt;'> cisco-voip [mailto:<a href="mailto:cisco-voip-bounces@puck.nether.net" target="_blank">cisco-voip-bounces@puck.nether.net</a>]
<b>On Behalf Of </b>Ryan Huff<br>
<b>Sent:</b> Friday, July 17, 2015 4:10 PM<br>
<b>To:</b> <a href="mailto:cisco-voip@puck.nether.net" target="_blank">cisco-voip@puck.nether.net</a><br>
<b>Subject:</b> [cisco-voip] 10.5.2 Certificate bug<u></u><u></u></span></p>
</div>
</div></div></div><div lang="EN-US"><div>
<p class="ecxMsoNormal"><u></u> <u></u></p>
<div>
<p class="ecxMsoNormal"><span style='font-family: "Calibri",sans-serif;'>So this bug cost me 2 hours last night .. one of the more ridiculous ones I have seen in awhile. 10.5.2; the Subject Alternative Name in the CSR can't be the same
 as the CN (although that is how most CA's will generate).<br>
<br>
The work around? Add a space character at the end of the CN when you generate the CSR and then the call manage
<i>magically</i> puts the CN in the SAN field of the CSR ..... W.T.F<br>
<br>
<a href="https://tools.cisco.com/bugsearch/bug/CSCus47235" target="_blank">https://tools.cisco.com/bugsearch/bug/CSCus47235</a><br>
<br>
<u></u><u></u></span></p>
</div>
</div></div>

_______________________________________________<br>
cisco-voip mailing list<br>
<a href="mailto:cisco-voip@puck.nether.net" target="_blank">cisco-voip@puck.nether.net</a><br>
<a href="https://puck.nether.net/mailman/listinfo/cisco-voip" target="_blank" rel="noreferrer">https://puck.nether.net/mailman/listinfo/cisco-voip</a><br>
</blockquote></div></div>                                       </div></body>
</html>