Ny rodcertifikatmyndighed for Cisco Webex fra marts 2021
Har du feedback?
Opdatering af rodnøglecentercertifikat Cisco Webex marts 2021
Ny rodcertifikatmyndighed for Cisco Webex fra marts 2021
Opdatering af rodnøglecentercertifikat Cisco Webex marts 2021
Fra og med marts 2021 Cisco Webex over til en ny certifikatmyndighed, IdenTrust Commercial Root CA 1. Kunder, der Expressway til at ringe op til Webex-møder, eller en af de konnektorer, der udnytter Expressway, skal overføre det nye certifikat til deres Expressway-enheder inden 31. marts 2021.
Generelt vil denne ændring være gennemsigtig og kræver ingen handling fra kunderne.
Du skal handle, hvis:
- Du bruger slutpunkter til at tilslutte til Cisco Webex-videoplatform via en videokommunikationsserver (VCS)-Expressway eller Expressway Edge, skal du tilføje det nye certifikat i VCS-eller Expressway'ens betroede rodlager.
- Du bruger en konnektor- eller hybridtjeneste på en VCS-kontrol eller Expressway Core og har ikke valgt Cloud-certifikatadministration. Du skal tilføje det nye certifikat til VCS'ens rodlager.
- 23. marts 2021 opdatering: Kunder, der udnytter Cloud Certificate Management, vil ikke se det nye IdenTrust-certifikat på deres liste over certifikater i øjeblikket. Det eksisterende QuoVadis (O=QuoVadis Limited, CN=QuoVadis Root CA 2) certifikat er stadig gyldigt. IdenTrust-certifikatet bliver tilgængeligt for Cloud-certifikatadministration på et fremtidigt TBD-tidspunkt. Kunder, der bruger Cloud Certificate Management, vil ikke opleve driftsafbrydelser som resultat af denne meddelelse og behøver ikke at udføre nogen handlinger på nuværende tidspunkt.
- Du bruger Cisco Webex Edge-lyd via en VCS-Expressway, eller Expressway Edge, skal du tilføje certifikatet i VCS'ens rodlager eller Expressway.
- Du har begrænset adgang til URL-adresser for at kontrollere lister over tilbagekaldelse af certifikater, skal du tillade Webex-klienter at nå listen over tilbagekaldelse af certifikater, der er hostet på http://validation.identrust.com/crl/hydrantidcao1.crl
- Vi har også føjet *.identrust.com til listen over URL-adresser, der skal have tilladelse til certifikatbekræftelse.
- Du bruger ikke standard certifikattillidslagre til dine operativsystemer, du skal tilføje certifikatet til dit rodlager, du har tillid til. Dette certifikat findes som standard i standardtillidslager for alle større operativsystemer.
Overføre det nye certifikat til en VCS-Control, VCS-Expressway, Expressway Core og Expressway Edge:
- Download IdenTrust Commercial Root CA 1 her, og gem den som identrust_RootCA1.pem
- På alle dine Expressway-enheder skal du navigere til Vedligeholdelse > Sikkerhed > Pålideligt CA-certifikat
- Gennemse > Overføridentrust_RootCA1.pem > Tilføj CA-certifikat
- Bekræft, at certifikatet er overført, og at det er til stede i VCS Expressway Trust Store
Var denne artikel nyttig?