<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40"><head><meta http-equiv=Content-Type content="text/html; charset=iso-8859-1"><meta name=Generator content="Microsoft Word 15 (filtered medium)"><!--[if !mso]><style>v\:* {behavior:url(#default#VML);}
o\:* {behavior:url(#default#VML);}
w\:* {behavior:url(#default#VML);}
.shape {behavior:url(#default#VML);}
</style><![endif]--><style><!--
/* Font Definitions */
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri",sans-serif;}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:#0563C1;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:#954F72;
        text-decoration:underline;}
p.msonormal0, li.msonormal0, div.msonormal0
        {mso-style-name:msonormal;
        mso-margin-top-alt:auto;
        margin-right:0in;
        mso-margin-bottom-alt:auto;
        margin-left:0in;
        font-size:11.0pt;
        font-family:"Calibri",sans-serif;}
span.EmailStyle18
        {mso-style-type:personal;
        font-family:"Calibri",sans-serif;}
span.EmailStyle19
        {mso-style-type:personal;
        font-family:"Calibri",sans-serif;
        color:#1F497D;}
span.EmailStyle20
        {mso-style-type:personal;
        font-family:"Calibri",sans-serif;
        color:#1F497D;}
span.EmailStyle21
        {mso-style-type:personal-reply;
        font-family:"Calibri",sans-serif;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-size:10.0pt;}
@page WordSection1
        {size:8.5in 11.0in;
        margin:70.85pt 85.05pt 70.85pt 85.05pt;}
div.WordSection1
        {page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1027" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]--></head><body lang=EN-US link="#0563C1" vlink="#954F72"><div class=WordSection1><p class=MsoNormal>The expired certs will throw alarms even if they have been superseded by newer certs.<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>So during a maintenance window, renew anything that is expired, and just delete all the old ones.  The newer versions of cucm make this easier by being able to sort by expiration date.<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>-Nate<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><div><div style='border:none;border-top:solid #E1E1E1 1.0pt;padding:3.0pt 0in 0in 0in'><p class=MsoNormal><b>From:</b> cisco-voip <cisco-voip-bounces@puck.nether.net> <b>On Behalf Of </b>ROZA, Ariel<br><b>Sent:</b> Monday, October 22, 2018 11:52 AM<br><b>To:</b> cisco-voip (cisco-voip@puck.nether.net) <cisco-voip@puck.nether.net><br><b>Subject:</b> [cisco-voip] How to handle expired Phone-VPN-trust, phone-SAST-trust, other certificates<o:p></o:p></p></div></div><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal><span lang=ES-AR style='color:#1F497D'>Hi, guys!</span><span lang=ES-AR><o:p></o:p></span></p><p class=MsoNormal><span lang=ES-AR style='color:#1F497D'> </span><span lang=ES-AR><o:p></o:p></span></p><p class=MsoNormal><span lang=ES-AR style='color:#1F497D'>I have a customer that is receiving alarms over some expired certificates, and I would like to know which is the best way to handle them.</span><span lang=ES-AR><o:p></o:p></span></p><p class=MsoNormal><span lang=ES-AR style='color:#1F497D'>The certs are loaded in SERVER1 and all named SERVER2.der, except the CAPF ones.</span><span lang=ES-AR><o:p></o:p></span></p><p class=MsoNormal><span lang=ES-AR style='color:#1F497D'><servername>.der in phone-vpn-trust. </span><span lang=ES-AR><o:p></o:p></span></p><p class=MsoNormal><span lang=ES-AR style='color:#1F497D'><servername> .der in phone-trust</span><span lang=ES-AR><o:p></o:p></span></p><p class=MsoNormal><span lang=ES-AR style='color:#1F497D'><servername>.der in phone-SAST-trust</span><span lang=ES-AR><o:p></o:p></span></p><p class=MsoNormal><span lang=ES-AR style='color:#1F497D'><servername>.der in phone-CTL-trust</span><span lang=ES-AR><o:p></o:p></span></p><p class=MsoNormal><span lang=ES-AR style='color:#1F497D'>And several CAPF-xxxxxx.der in Callmanager-trust</span><span lang=ES-AR><o:p></o:p></span></p><p class=MsoNormal><span lang=ES-AR style='color:#1F497D'> </span><span lang=ES-AR><o:p></o:p></span></p><p class=MsoNormal><span lang=ES-AR style='color:#1F497D'>So far I have dealt with renewing Callmanager, TFTP and TVS cert, but I always kept clear from those other certs</span><span lang=ES-AR><o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Shoud I delete them, shoud I keep them, even as they are expired and throwing alarms?</span><span lang=ES-AR><o:p></o:p></span></p><p class=MsoNormal><span lang=ES-AR style='color:#1F497D'> </span><span lang=ES-AR><o:p></o:p></span></p><p class=MsoNormal><span lang=ES-AR style='color:#1F497D'> </span><span lang=ES-AR><o:p></o:p></span></p><p class=MsoNormal><span lang=ES-AR style='color:#1F497D'>Regards.</span><span lang=ES-AR><o:p></o:p></span></p><p class=MsoNormal><span lang=ES-AR style='color:#1F497D'> </span><span lang=ES-AR><o:p></o:p></span></p><p class=MsoNormal><b><span style='font-size:10.0pt;font-family:"Arial",sans-serif;color:#E41E26;mso-fareast-language:ES-AR'> </span></b><span lang=ES-AR><o:p></o:p></span></p><p class=MsoNormal><b><span style='font-family:"Arial",sans-serif;color:#E41E26;mso-fareast-language:ES-AR'>Ariel Roza</span></b><span style='font-size:10.0pt;font-family:"Arial",sans-serif;color:#1F497D;mso-fareast-language:ES-AR'> <br></span><b><span style='font-size:10.0pt;font-family:"Arial",sans-serif;color:#3F4243;mso-fareast-language:ES-AR'>Collaboration Support Engineer </span></b><span lang=ES-AR><o:p></o:p></span></p><p class=MsoNormal><span style='font-size:9.0pt;font-family:"Arial",sans-serif;color:#3F4243;mso-fareast-language:ES-AR'>t: +54 11 5282-0458 </span><span lang=ES-AR><o:p></o:p></span></p><p class=MsoNormal><span style='font-size:9.0pt;font-family:"Arial",sans-serif;color:#3F4243;mso-fareast-language:ES-AR'>c: +54 9 11 5017-4417 webex: </span><span lang=ES-AR style='mso-fareast-language:ES-AR'><a href="http://logicalis-la.webex.com/join/ariel.roza"><span lang=EN-US style='font-size:9.0pt;font-family:"Arial",sans-serif;color:blue'>http://logicalis-la.webex.com/join/ariel.roza</span></a></span><span lang=ES-AR><o:p></o:p></span></p><p class=MsoNormal><span lang=ES-AR style='font-size:9.0pt;font-family:"Arial",sans-serif;color:#3F4243;mso-fareast-language:ES-AR'>Av. Belgrano 955 – Piso 20 – CABA – Argentina – C1092AAJ</span><span lang=ES-AR><o:p></o:p></span></p><p class=MsoNormal><span lang=ES-AR style='mso-fareast-language:ES-AR'><a href="http://www.la.logicalis.com/"><span lang=EN-US style='font-size:9.0pt;font-family:"Arial",sans-serif;color:#E41E26'>www.la.logicalis.com</span></a></span><span lang=ES-AR><o:p></o:p></span></p><p class=MsoNormal><b><span style='font-size:9.0pt;font-family:"Arial",sans-serif;color:#E41E26;mso-fareast-language:ES-AR'>_________________________________________________<br></span></b><b><span style='font-size:9.0pt;font-family:"Arial",sans-serif;color:#3F4243;mso-fareast-language:ES-AR'>Business </span></b><b><span lang=EN-GB style='font-size:9.0pt;font-family:"Arial",sans-serif;color:#3F4243;mso-fareast-language:ES-AR'>and technology working as one</span></b><b><span lang=EN-GB style='font-size:9.0pt;color:#3F4243;mso-fareast-language:ES-AR'> </span></b><span lang=ES-AR><o:p></o:p></span></p><p class=MsoNormal><span lang=ES-AR style='color:#1F497D;mso-fareast-language:ES-AR'><img border=0 width=166 height=40 style='width:1.7333in;height:.4166in' id="Imagen_x0020_7" src="cid:image001.png@01D46A08.44D242E0" alt="cid:image003.png@01D3894B.346BF840"></span><span lang=ES-AR><o:p></o:p></span></p><p class=MsoNormal><span lang=ES-AR style='color:#1F497D;mso-fareast-language:ES-AR'> </span><span lang=ES-AR><o:p></o:p></span></p><p class=MsoNormal><span lang=ES-AR style='color:#1F497D;mso-fareast-language:ES-AR'><img border=0 width=331 height=50 style='width:3.45in;height:.525in' id="Imagen_x0020_15" src="cid:image002.png@01D46A08.44D242E0" alt="cid:image005.png@01D3894B.43930F20"></span><span lang=ES-AR><o:p></o:p></span></p><p class=MsoNormal><span lang=ES-AR style='font-size:8.0pt;color:#1F497D;mso-fareast-language:ES-AR'> </span><span lang=ES-AR><o:p></o:p></span></p><p class=MsoNormal><!--[if gte vml 1]><v:shapetype id="_x0000_t75" coordsize="21600,21600" o:spt="75" o:preferrelative="t" path="m@4@5l@4@11@9@11@9@5xe" filled="f" stroked="f">
<v:stroke joinstyle="miter" />
<v:formulas>
<v:f eqn="if lineDrawn pixelLineWidth 0" />
<v:f eqn="sum @0 1 0" />
<v:f eqn="sum 0 0 @1" />
<v:f eqn="prod @2 1 2" />
<v:f eqn="prod @3 21600 pixelWidth" />
<v:f eqn="prod @3 21600 pixelHeight" />
<v:f eqn="sum @0 0 1" />
<v:f eqn="prod @6 1 2" />
<v:f eqn="prod @7 21600 pixelWidth" />
<v:f eqn="sum @8 21600 0" />
<v:f eqn="prod @7 21600 pixelHeight" />
<v:f eqn="sum @10 21600 0" />
</v:formulas>
<v:path o:extrusionok="f" gradientshapeok="t" o:connecttype="rect" />
<o:lock v:ext="edit" aspectratio="t" />
</v:shapetype><v:shape id="_x0000_s1026" type="#_x0000_t75" alt="" style='position:absolute;margin-left:0;margin-top:0;width:57pt;height:21pt;z-index:251658240;mso-wrap-distance-left:0;mso-wrap-distance-top:0;mso-wrap-distance-right:0;mso-wrap-distance-bottom:0;mso-position-horizontal:left;mso-position-horizontal-relative:text;mso-position-vertical-relative:line' o:allowoverlap="f">
<v:imagedata src="cid:image003.jpg@01D46A08.44D242E0" o:title="image008.jpg@01D46A16" />
<w:wrap type="square"/>
</v:shape><![endif]--><![if !vml]><img width=76 height=28 style='width:.7916in;height:.2916in' src="cid:image003.jpg@01D46A08.44D242E0" align=left v:shapes="_x0000_s1026"><![endif]><span lang=ES-AR><a href="http://twitter.com/LogicalisLatam"><span style='font-size:8.0pt;color:blue;mso-fareast-language:ES-AR;text-decoration:none'><img border=0 width=23 height=24 style='width:.2416in;height:.25in' id="Imagen_x0020_3" src="cid:image004.png@01D46A08.44D242E0" alt="Descripción: Descripción: Descripción: Descripción: Descripción: Descripción: Descripción: Descripción: Descripción: Descripción: Descripción: Descripción: Descripción: Descripción: Descripción: Descripción: tw"></span></a></span><span lang=ES-AR style='font-size:8.0pt;color:#1F497D;mso-fareast-language:ES-AR'> </span><span lang=ES-AR><a href="http://es-es.facebook.com/pages/Logicalis-Latam/234648439078"><span style='font-size:8.0pt;color:blue;mso-fareast-language:ES-AR;text-decoration:none'><img border=0 width=23 height=24 style='width:.2416in;height:.25in' id="Imagen_x0020_4" src="cid:image005.png@01D46A08.44D242E0" alt="Descripción: Descripción: Descripción: Descripción: Descripción: Descripción: Descripción: Descripción: Descripción: Descripción: Descripción: Descripción: Descripción: Descripción: Descripción: Descripción: fb"></span></a></span><span lang=ES-AR style='font-size:8.0pt;color:#1F497D;mso-fareast-language:ES-AR'> </span><span lang=ES-AR><a href="http://www.youtube.com/logicalislatam"><span style='font-size:8.0pt;color:blue;mso-fareast-language:ES-AR;text-decoration:none'><img border=0 width=23 height=24 style='width:.2416in;height:.25in' id="Imagen_x0020_5" src="cid:image006.png@01D46A08.44D242E0" alt="Descripción: Descripción: Descripción: Descripción: Descripción: Descripción: Descripción: Descripción: Descripción: Descripción: Descripción: Descripción: Descripción: Descripción: Descripción: Descripción: yt"></span></a></span><span lang=ES-AR style='font-size:8.0pt;color:#1F497D;mso-fareast-language:ES-AR'> </span><span lang=ES-AR><o:p></o:p></span></p><p class=MsoNormal><span lang=ES-AR style='font-size:8.0pt;color:#1F497D;mso-fareast-language:ES-AR'> </span><span lang=ES-AR><o:p></o:p></span></p><p class=MsoNormal><span lang=ES-AR style='font-size:8.0pt;font-family:"Arial",sans-serif;color:#A6A6A6;mso-fareast-language:ES-AR'>Logicalis Argentina S.A. solo puede ser obligado por sus representantes legales conforme los límites establecidos en el acto constitutivo y la legislación en vigor. </span><span lang=ES-AR><o:p></o:p></span></p><p class=MsoNormal><span lang=ES-AR style='font-size:8.0pt;font-family:"Arial",sans-serif;color:#A6A6A6;mso-fareast-language:ES-AR'>El contenido del presente correo electrónico e inclusive sus anexos contienen información confidencial. </span><span lang=ES-AR><o:p></o:p></span></p><p class=MsoNormal><span lang=ES-AR style='font-size:8.0pt;font-family:"Arial",sans-serif;color:#A6A6A6;mso-fareast-language:ES-AR'>El mismo no puede ser divulgado y/o utilizado por cualquiera otro distinto al destinatario, ni puede ser copiado de cualquier forma.</span><span lang=ES-AR><o:p></o:p></span></p><p class=MsoNormal><span lang=ES-AR> <o:p></o:p></span></p></div></body></html>