Bei Geräten mit Cisco Expressway und Expressway Edge ist eine Aktualisierung der Liste vertrauenswürdiger Zertifikate erforderlich.
What certificates do I need for a TLS connection to Cisco Webex Video Platform meetings?
What is the Certificate Provider Update for Cisco Webex Video Platform?
Wie werden die vertrauenswürdigen Zertifikate für Cisco Expressway- und Expressway Edge-Geräte aktualisiert?
How do I update the root certificate for Cisco Webex Video Platform meetings?
Calls to Webex from Cisco Expressway and Expressway Edge devices are failing due to an invalid root certificate.
Lösung:
Bei Geräten mit Cisco Expressway und Expressway Edge ist eine Aktualisierung der Liste vertrauenswürdiger Zertifikate erforderlich.
So beheben Sie das Problem:
Add the following Certificate to your Trusted Root CA Store on your Cisco Expressway-E or Expressway edge devices whether or not you are using Certificate Revocation.
All users of Cisco Webex Video Platform, please update your trusted CA list on your Cisco Expressway-E /Expressway edge traversal devices for connections to Webex, otherwise calls from the TelePresence side may fail to join.
To download the new certificate:
Verwalten der Liste der vertrauenswürdigen CA-Zertifikate
Auf der Seite „Vertrauenswürdige Zertifizierungsstelle“ (Wartung > Sicherheitszertifikate > Zertifikat der vertrauenswürdigen Zertifizierungsstelle) können Sie die Liste der Zertifikate für die Zertifizierungsstellen verwalten, denen dieser Cisco Expressway vertraut. Wenn eine TLS-Verbindung zu Cisco Expressway die Zertifikatsüberprüfung vorschreibt, muss das dem Cisco Expressway vorgelegte Zertifikat von einer vertrauenswürdigen Zertifizierungsstelle in dieser Liste signiert werden und die Stammzertifizierungsstelle muss über eine vollständige Vertrauenskette (Zwischenzertifizierungsstellen) verfügen.
Um eine neue Datei mit einem oder mehreren CA-Zertifikaten hochzuladen, navigieren Sie zur gewünschten PEM-Datei und klicken Sie auf „CA-Zertifikat anhängen“. Dadurch werden neue Zertifikate an die vorhandene Liste der CA-Zertifikate angehängt. Wenn Sie vorhandene Zertifikate für einen bestimmten Aussteller und Betreff ersetzen, müssen Sie die vorherigen Zertifikate manuell löschen.
Für weitere Informationen verweisen wir auf die folgenden Punkte, die alle diese Themen ausführlicher behandeln:
