Welche Zertifikate benürte ich für eine TLS-Verbindung zu Cisco Webex-Videoplattform Meetings?
Was ist das Zertifikatanbieter-Update für Cisco Webex-Videoplattform?
Wie werden die vertrauenswürdigen Zertifikate für Cisco Expressway- und Expressway Edge-Geräte aktualisiert?
Wie kann ich den Stammzertifikat für Cisco Webex-Videoplattform aktualisieren?
Anrufe an Webex von Cisco Expressway- und Expressway Edge-Geräten scheitern aufgrund einer ungültigen Stammzertifikat.
Lösung:
Bei Geräten mit Cisco Expressway und Expressway Edge ist eine Aktualisierung der Liste vertrauenswürdiger Zertifikate erforderlich.
So beheben Sie das Problem:
Fügen Sie Ihrem Speicher für vertrauenswürdige Stamm-CA auf Ihren Cisco Expressway-E- oder Expressway-Edge-Geräten folgendes Zertifikat hinzu, unabhängig davon, ob Sie die Zertifikatsperrung verwenden oder nicht.
Alle Benutzer von Cisco Webex-Videoplattform, aktualisieren Sie die Liste der vertrauenswürdigen CA auf Ihren Cisco Expressway-E -Expressway Edge-Traversal-Geräten für Verbindungen zu Webex. Andernfalls können Anrufe von der TelePresence-Seite möglicherweise nicht beitreten.
So laden Sie das neue Zertifikat herunter:
Verwalten der Liste der vertrauenswürdigen CA-Zertifikate
Auf der Seite „Vertrauenswürdige Zertifizierungsstelle“ (Wartung > Sicherheitszertifikate > Zertifikat der vertrauenswürdigen Zertifizierungsstelle) können Sie die Liste der Zertifikate für die Zertifizierungsstellen verwalten, denen dieser Cisco Expressway vertraut. Wenn eine TLS-Verbindung zu Cisco Expressway die Zertifikatsüberprüfung vorschreibt, muss das dem Cisco Expressway vorgelegte Zertifikat von einer vertrauenswürdigen Zertifizierungsstelle in dieser Liste signiert werden und die Stammzertifizierungsstelle muss über eine vollständige Vertrauenskette (Zwischenzertifizierungsstellen) verfügen.
Um eine neue Datei mit einem oder mehreren CA-Zertifikaten hochzuladen, navigieren Sie zur gewünschten PEM-Datei und klicken Sie auf „CA-Zertifikat anhängen“. Dadurch werden neue Zertifikate an die vorhandene Liste der CA-Zertifikate angehängt. Wenn Sie vorhandene Zertifikate für einen bestimmten Aussteller und Betreff ersetzen, müssen Sie die vorherigen Zertifikate manuell löschen.
Für weitere Informationen verweisen wir auf die folgenden Punkte, die alle diese Themen ausführlicher behandeln: