Thank you all for your inputs.<div>I opened a TAC case to get an offical statement from cisco.</div><div><br></div>Regards Reto<br><div><br>Am Sonntag, 6. November 2016 schrieb Joshua Warcop :<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><u></u><div><div style="font-size:10pt;font-family:Verdana,Arial,Helvetica,sans-serif"><div>That signature algorithm simply isn't supported. It's new with Windows Server 2012 CA installations. You have no other choice but to reissue the CA certificates with a different algorithm or use a different root chain completely. All certificates in the chain must be supported.</div><div><br></div><div>There is a process to change the CA and my recommendation is to fix the CA. This is another case of Microsoft using custom stuff thinking their products only ever live in pure Microsoft environments. <br><br><div></div></div><div><font size="2"><br><br></font></div><div><font size="2">---- On Wed, 02 Nov 2016 05:52:59 -0400  Reto Gassmann<<a href="javascript:_e(%7B%7D,'cvml','voip@mrga.ch');" target="_blank">voip@mrga.ch</a>> wrote ----</font></div><div><font size="2"><br></font></div><blockquote><div>Hello group<div><br></div><div>I tried to install CA signed certificates for tomcat and xmpp on our UCM and IM&P Server.</div>I could upload the Root and the intermediate certificates to the servers. Then I tried to upload the signed xmpp certificate an got the following error: java.security.cert.<wbr>CertPathBuilderExeption: No such signature agorithm. <div>I also tried to upload the certificate chain with the same result.<div><br></div><div>Our Microsoft CA uses the RSASSA-PSS signature algorithm. I found the Bug CSCuz38372 that describes an issue with this signature algorithm and CUCM servers.</div></div><div>We cannot change the signing algorithm on the CA. So I have to solve it on the UCM.</div><div><br></div><div>Has anyone seen this and found a solution?</div><div>Thanks Reto</div> ______________________________<wbr>_________________ <br>cisco-voip mailing list <br><a href="javascript:_e(%7B%7D,'cvml','cisco-voip@puck.nether.net');" target="_blank">cisco-voip@puck.nether.net</a> <br><a href="https://puck.nether.net/mailman/listinfo/cisco-voip" target="_blank">https://puck.nether.net/<wbr>mailman/listinfo/cisco-voip</a> <br></div></blockquote></div></div></blockquote></div>