De quels certificats ai-je besoin pour me connecter au protocole TLS pour les réunions sur la plateforme Cisco Webex vidéo ?
Qu'est-ce que la mise à jour des fournisseurs de certificats pour Cisco Webex Video Platform ?
Comment sont mis à jour les certificats fiables Cisco Expressway et les appareils Expressway Edge ?
Comment mettre à jour le certificat racine pour les réunions sur la plateforme Cisco Webex vidéo ?
Les appels vers Webex depuis Cisco Expressway des appareils Expressway Edge échouent à cause d'un certificat racine non valide.
Solution :
Cisco Expresswayet les appareils Expressway Edge doivent avoir leur liste de certificats fiables mise à jour.
Pour régler le problème :
Ajoutez le certificat suivant à votre Trusted Root CA Store sur vos appareils Cisco Expressway -E ou Expressway Edge, que vous utilisiez la révocation de certificats ou non.
À tous les utilisateurs de Cisco Webex Video Platform, veuillez mettre à jour votre liste de CA de confiance sur vos appareils de traversée de périphérie Cisco Expressway -E/Expressway pour les connexions à Webex, sinon les appels en provenance de TelePresence risquent de ne pas être transmis.
Pour télécharger le nouveau certificat :
Gestion de la liste des certificats CA fiables
La page des certificats Trusted CA (Maintenance > Certificats de sécurité > Certificat Trusted CA) vous permet de gérer la liste des certificats des autorités de certification (CA) auxquelles ce certificat fait confianceCisco Expressway. Lorsqu'une connexion TLS Cisco Expressway impose la vérification des certificats, le certificat présenté au Cisco Expressway doit être signé par une autorité de certification fiable figurant sur cette liste et il doit exister une chaîne de confiance complète (autorités de certification intermédiaires) jusqu'à l'autorité de certification racine.
Pour télécharger un nouveau fichier contenant un ou plusieurs certificats CA, accédez au fichier PEM requis et cliquez sur Ajouter un certificat CA. Cela ajoutera tous les nouveaux certificats à la liste existante des certificats CA. Si vous remplacez des certificats existants pour un émetteur et un sujet en particulier, vous devez supprimer manuellement les certificats précédents.
Pour plus d'informations, veuillez vous référer à ce qui suit, qui couvre tous ces sujets de manière plus détaillée :